Es una buena política hacer públicos los errores. Pero con la responsabilidad de asegurarse que sea un error de Chrome y no del usuario, si no sería difamación, obvio.
Por un lado Google paga por bugs de seguridad, acá dejo un enlace (en inglés):
Suele ser para expertos en seguridad informática, porque Google paga al que descubre algo primero, y no al segundo que llega con lo mismo. Lógico.
Respecto del juicio, no conozco ningún caso. ¿Vos sí? ¿O es una conjetura, no más?