「FirefoxのフルチェーンエントリーでPwn2Ownに参加するつもりでしたが、残念ながら却下されました。この脆弱性はMozillaチームに報告済みです」と、ユーザー名@ggwhypの研究者が記しています。 この研究者についての情報はほとんどありません。ある動画では、研究者がRCE（リモートコード実行）の例をデモしています。ユーザーがブラウザでローカルのWebページを開くと、隠されたスクリプトが内部セキュリティメカニズムを回避し、ブラウザのサンドボックスから脱出します🤔 その結果、Windowsが自動的にコマンドプロンプトと電卓アプリを起動し、ターゲットマシンへの制御が可能であることが示されます。 このスレッドの作者は、この発見を有名なPwn2Ownハッキングコンテストで発表する予定でした。このようなコンテストでは、セキュリティ研究者が人気ソフトウェアの成功した攻撃をデモすることで、多額の現金賞を獲得できます。 しかし、大会主催者はこの研究者の応募を却下しました。理由としては、既に知られているバグの重複か、ルールへの準拠 failure が考えられます。 却下を受け、作者は専門的倫理に従い、脆弱性の詳細を直接Mozilla開発チームに提出し、迅速なセキュリティパッチの提供を促しました。