CVE:CVE-2021-45932
CNNVD:CNNVD-202201-022
Wolfssl（CyaSSL）是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
Wolfssl wolfMQTT 1.9 存在缓冲区错误漏洞，该漏洞源于在 MqttDecode_Publish（从 MqttClient_DecodePacket 和 MqttClient_HandlePacket 调用）中有一个基于堆的缓冲区溢出（4 个字节）。
solution:Upgrade wolfssl wolfmqtt to a higher version than 1.9,and avoid the version 1.9