Сколько будет стоить уязвимость?
Цена будет разниться от 13337$ в случае с Гуглом (если они не решат щедро осыпать выплатой в размере π сотен тысяч долларов, например) до чека на сумму стоимости лечения последствий терморектального криптоанализа (исходя из того, что вы подобные вопросы задаёте здесь, то именно таким способом спецслужбы "оплатят" уязвимость).
ZERODIUMZeronomiconCOSEINCExodus Intelligence
В РФ это запрещено законом (статьи 272 и 273 УК РФ), поэтому лучше сообщить о найденной уязвимости через баг баунти- программу (можно поискать на оф.сайте или на HackerOne, Bugcrowd). Если таковой ней, то уведомить через оф.сайт производителя.