Google、Apple セキュリティチームに 15,000 ドルのバグ報奨金を支払う

Odaily Planet Daily News Google は、Apple のセキュリティ エンジニアリングおよびアーキテクチャ チームが Chrome Web ブラウザに重大度の高いセキュリティ脆弱性を発見したことを認めました。さらに、Apple SEAR チームは、脆弱性の発見と公開に対して Google から 15,000 ドルの報奨金を受け取りました。 Googleは、8月2日に公開されたChromeアップデート速報で、外部寄稿者からのバグレポートによる11件のセキュリティ修正を確認した。 CVE-2023-4072 は、Chrome の WebGL 実装における「境界外の読み取りおよび書き込み」の脆弱性です。 WebGL は、プラグインなしでブラウザーでインタラクティブなグラフィックスをレンダリングできる JavaScript アプリケーション プログラミング インターフェイスです。境界外の脆弱性が存在すると、プログラムは割り当てられたメモリ領域の境界の外側からデータを読み取る (この場合はデータを書き込む) 可能性があります。 Googleはこの脆弱性についてあまり明らかにせず、代わりにほとんどのChromeユーザーがアップデートをアクティブ化するまで技術的な詳細を制限した。さらに、VulnDB は、脆弱性の悪用を成功させるにはユーザーの操作が必要であると指摘しています。また、現時点では利用可能な既知のエクスプロイトもありません。 (フォーブス)