CVE:CVE-2017-8854
CNNVD:CNNVD-201705-488
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
wolfSSL 3.10.2之前的版本中存在缓冲区溢出漏洞。攻击者可借助畸形的DH文件利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade wolfssl wolfssl to a higher version than 3.10.0a,and avoid the version (,3.10.0a]