遠端 Debian 9 主機上安裝的多個套件受到 dla-3037 公告中提及的一個弱點影響。

  - 在 jsimd_arm64_neon.S 的 generate_jsimd_ycc_rgb_convert_neon 中，可能有一個因缺少邊界檢查而導致的超出邊界寫入弱點。這可能導致無需額外的執行權限便可在沒有權限的處理程序中執行遠端程式碼。若要惡意利用此弱點，需要使用者互動。產品：
    AndroidVersions：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-120551338 (CVE-2019-2201)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3037-1：libjpeg-turbo - LTS 安全性更新

high Nessus Plugin ID 161725

找不到變更記錄