CVE:CVE-2002-0552
CNNVD:CNNVD-200207-035
Melange是一款Christian Walter开发的聊天服务程序，当前程序作者已经没有对这个应用程序进行维护。
Melange在对melange.conf配置文件中的配置行内容缺少正确的边界检查，可导致缓冲溢出。
本地攻击者可以编译melange.conf配置文件，在配置文件中插入超长的一行内容就可以导致melange产生缓冲溢出，导致拒绝服务攻击，或以melange进程的权限执行任意指令。
solution:Upgrade melange melange_chat_system to a higher version than 2.0.2_beta_2,and avoid the version 2.0.2_beta_2