Desbordamiento de búfer

Los desbordamientos de búfer ocurren cuando, en lenguajes como C o C++, no se acotan correctamente las longitudes de entrada frente al tamaño del búfer de destino. Los bytes adicionales sobrescriben tramas de pila, bloques de heap, punteros a funciones o direcciones de retorno cercanas, permitiendo secuestrar el flujo de control o filtrar datos. Los desbordamientos de pila clásicos sustentan muchos exploits históricos y los de heap siguen siendo comunes hoy. Las mitigaciones modernas incluyen canarios de pila, ASLR, DEP/NX, integridad del flujo de control, funciones libc más seguras, fuzzing y, cada vez más, el uso de lenguajes seguros como Rust. Se catalogan bajo CWE-119 y aparecen en los listados OWASP y SANS.