远程 Debian 9 主机上安装的多个程序包受到 dla-3037 公告中提及的一个漏洞影响。

  - jsimd_arm64_neon.S 的 generate_jsimd_ycc_rgb_convert_neon 中可能存在越界写入漏洞，原因是缺少边界检查。此漏洞可能导致无需其他执行权限便可在没有特权的进程中执行远程代码。需要用户交互才可利用此漏洞。产品：
    Android 版本：Android-8.0 Android-8.1 Android-9 Android-10Android ID：A-120551338 (CVE-2019-2201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3037-1：libjpeg-turbo - LTS 安全更新

high Nessus 插件 ID 161725

未找到变更日志