По сути тут 1.4 Распространение/покупка/продажа информации о багах; но такого бага не существует прост напросто