CVE:CVE-2021-45936
CNNVD:CNNVD-202201-033
Wolfssl（CyaSSL）是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。
WolfSSL wolfMQTT 中存在缓冲区错误漏洞，该漏洞源于产品的MqttClient_DecodePacket 和 MqttClient_WaitType在调用MqttDecode_Disconnect函数时未能正确判断内存边界。攻击者可通过该漏洞导致缓冲区溢出。以下产品及版本受到影响：WolfSSL wolfMQTT 1.9。
solution:Upgrade wolfssl wolfmqtt to a higher version than 1.9,and avoid the version 1.9