CVE:CVE-2021-45937
CNNVD:CNNVD-202201-030
Wolfssl（CyaSSL）是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
Wolfssl wolfMQTT 中存在缓冲区错误漏洞，该漏洞源于产品的MqttClient_WaitType 和 MqttClient_Connect在调用MqttClient_DecodePacket时未能正确判断内存边界。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响: WolfSSL wolfMQTT 1.9 版本。
solution:Upgrade wolfssl wolfmqtt to a higher version than 1.9,and avoid the version 1.9