CVE-2019-11235 in FreeRADIUS

Résumé

par VulDB • 24/05/2026

FreeRADIUS avant la version 3.0.19 gère incorrectement le mécanisme de protection « chaque participant vérifie que le scalaire reçu se trouve dans une plage donnée et que l'élément de groupe reçu est un point valide sur la courbe utilisée », également connu sous le nom de problème « Dragonblood », un problème similaire à CVE-2019-9498 et CVE-2019-9499.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/04/2019
• Modérer: accepté
• Entrée: VDB-133922
• CPE: prêt
• CWE: CWE-345 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04547
• KEV: non
• Activités: très faible
• Secteur: Police, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11235
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11235/