CVE:CVE-2014-2898
CNNVD:CNNVD-202001-1246
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
wolfSSL CyaSSL 2.9.4之前版本中存在缓冲区错误漏洞。远程攻击者可通过重复调用CyaSSL_read函数而不检查返回值利用该漏洞导致MAC验证失败。
solution:Upgrade wolfssl wolfssl to a higher version than 2.9.0,and avoid the version (,2.9.0)