Высокий / критический риск безопасности в (платформы платформы android-9.0.0_r10) - CVE-2019-9468

Я использую инструмент Black Duck для сканирования угроз безопасности, лицензионных рисков и т. Д. С января 2020 года в компоненте Android - платформа - frameworks - база android-9.0.0_r10 с android platform-external-chromium-webview: android-9.0.0_r10 с этим идентификатором CVE-2019-9468, [все скриншоты прилагаются].

Заглянув глубже в платформу Black Duck, я нашел эту ссылку https://source.android.com/security/bulletin/pixel/2019-12-01, подтверждающие эту угрозу безопасности. В этом бюллетене описаны исправления безопасности для устройств, но как исправить это в моем коде? Возможно обновление некоторых библиотек, обновление минимальной версии SDK с 21 до 22, обновление buildToolVersion до 29.0.3, обновление уровня API до 29, за исключением модуля: "platform-external-chromium-webview" в моем .gradle. Я перепробовала все эти варианты, и они не сработали. Работает только с минимальной версией SDK 28 и уровнем API 29, но это совсем не очень хорошая идея.


android security android-source
person amromero    schedule 11.03.2020    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Чтобы устранить этот риск, вам необходимо обновить версию gradle-wrapper.properties и корневой buil.gradle вашего проекта.

build.gradle

dependencies {
    classpath 'com.android.tools.build:gradle:3.6.2'
    ....
}

gradle-wrapper.properties

......
distributionUrl=https\://services.gradle.org/distributions/gradle-5.6.4-all.zip
person amromero    schedule 09.07.2020