CVE-2021-45932

**Nome do software vulnerável e versões afetadas:

wolfSSL wolfMQTT versão 1.9

Descrição:

O problema consiste em um estouro de buffer baseado na pilha (heap) de 4 bytes na função MqttDecode Publish, que é chamada pelas funções MqttClient DecodePacket e MqttClient HandlePacket.

Recomendações:

Para o wolfSSL wolfMQTT versão 1.9, considere desativar a função MqttDecode Publish como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às funções MqttClient DecodePacket e MqttClient HandlePacket para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.