[STS]失败测试项 java.lang.AssertionError: Device *IS* vulnerable to CVE-2019-10533

android.security.cts.StagefrightTest#testStagefright_cve_2019_10533 fail:
java.lang.AssertionError: Device *IS* vulnerable to CVE-2019-10533
    at org.junit.Assert.fail(Assert.java:88)
    at org.junit.Assert.assertTrue(Assert.java:41)
    at org.junit.Assert.assertFalse(Assert.java:64)
    at android.security.cts.StagefrightTest.doStagefrightTestMediaPlayer
(StagefrightTest.java:1829)
    at android.security.cts.StagefrightTest.doStagefrightTestMediaPlayer
(StagefrightTest.java:1757)
    at android.security.cts.StagefrightTest.doStagefrightTest(Stagefright
Test.java:1498)
    at android.security.cts.StagefrightTest.doStagefrightTest(Stagefright
Test.java:1494)
    at android.security.cts.StagefrightTest.testStagefright_cve_2019_1053
3(StagefrightTest.java:1274)
    at java.lang.reflect.Method.invoke(Native Method)
    at org.junit.runners.model.FrameworkMethod$1.runReflectiveCall(Fra
meworkMethod.java:50)
    at org.junit.internal.runners.model.ReflectiveCallable.run(ReflectiveCa
llable.java:12)
    at org.junit.ru

 

 

百度没有搜索到相关信息，后面google发现下面的信息

以下漏洞会影响 Qualcomm 闭源组件，相应的 Qualcomm 安全公告或安全提醒中对这些漏洞进行了详细说明。这些漏洞的严重程度评估结果是由 Qualcomm 直接提供的。

CVE	参考编号	类型	严重程度	组件
CVE-2019-2258	A-123998354*	N/A	严重	闭源组件
CVE-2019-10533	A-134437210*	N/A	严重	闭源组件

https://source.android.com/security/bulletin/2019-09-01

然后请方案商给了一个patch  A-134437210*，问题解决。

替换vendor\qcom\proprietary\prebuilt_HY11\target\product\msm8953_64\system目录下的库文件

最新的patch是 2020-06-05