11 тысяч баксов за одну строчку кода. Как исследователи заработали на багах в Chrome 143

Команда разработчиков Chrome выпустила обновлённую стабильную версию браузера под номером 143 для операционных систем Windows, macOS и Linux. Распространение версии 143.0.7499.40 началось 2 декабря и будет происходить поэтапно в течение ближайших недель.

Обновление включает множество улучшений, а также устраняет 13 уязвимостей в системе безопасности. Основная часть из них получила высокую или среднюю степень риска. Часть проблем обнаружили внешние специалисты, за что получили денежные вознаграждения.

Наиболее серьёзной была признана уязвимость CVE-2025-13630, связанная с ошибкой в обработке типов в JavaScript-движке V8. На неё обратил внимание Шреяс Пенкар, за что получил 11 тысяч долларов. Второй по критичности стала проблема в системе обновлений Google Updater — за её обнаружение разработчик Жота Домингос получил 3 тысячи долларов. Ещё одна серьёзная уязвимость связана с инструментами разработчика DevTools. Она была найдена Леандро Телесом.

Ещё одна высоко оценённая ошибка касалась компонента Digital Credentials — в этом случае речь идёт об уязвимости типа «use after free», когда программа обращается к уже освобождённому участку памяти. Кроме того, были исправлены уязвимости средней степени опасности в системах загрузок и модуле Loader, а также гонка данных в движке V8.

В число менее критичных проблем вошли сбои в реализации Split View, WebRTC, Passwords и Media Stream, а также повторяющиеся уязвимости в системе загрузок. Некоторые из них также принесли премии их авторам. Так, исследователь под ником Hafiizh сообщил сразу о нескольких уязвимостях в разделе загрузок, одна из которых была зарегистрирована ещё в январе.

В Google отмечают, что детали уязвимостей могут быть скрыты до тех пор, пока большинство пользователей не получит обновление. Это делается для защиты других проектов, использующих те же сторонние библиотеки, в которых были найдены ошибки.

Специалисты компании выразили признательность всем, кто участвовал в обнаружении проблем до выхода стабильной версии. Многие уязвимости были выявлены при помощи автоматизированных инструментов, таких как AddressSanitizer, MemorySanitizer, UndefinedBehaviorSanitizer, libFuzzer и других.