Google, Apple 보안 팀에 15,000달러 버그 바운티 지급

Odaily Planet Daily News Google은 Apple의 보안 엔지니어링 및 아키텍처 팀이 Chrome 웹 브라우저에서 심각도가 높은 보안 취약점을 발견했다고 확인했습니다. 또한 Apple SEAR 팀은 취약점을 발견하고 공개한 것에 대해 Google로부터 15,000달러의 포상금을 받았습니다. Google은 8월 2일에 게시된 Chrome 업데이트 게시판에서 외부 기여자의 버그 보고서로 인해 11개의 보안 수정 사항을 확인했습니다. CVE-2023-4072는 Chrome WebGL 구현의 "범위를 벗어난 읽기 및 쓰기" 취약점입니다. WebGL은 플러그인 없이 브라우저에서 대화형 그래픽을 렌더링할 수 있는 JavaScript 애플리케이션 프로그래밍 인터페이스입니다. 범위를 벗어난 취약점이 존재하는 경우 프로그램은 할당된 메모리 영역의 범위 외부에서 데이터를 읽을 수 있습니다(이 경우 데이터 쓰기). Google은 대부분의 Chrome 사용자가 업데이트를 활성화할 때까지 기술 세부 정보를 제한하는 대신 취약점에 대해 많이 밝히지 않았습니다. 또한 VulnDB는 취약점을 성공적으로 악용하려면 사용자 상호 작용이 필요하다고 지적합니다. 현재 알려진 익스플로잇도 없습니다. (포브스)