Stanem, który wynika z dodawania więcej informacji do buforu niż został zaprojektowany do przechowywania. Osoba atakująca może wykorzystać tę lukę, aby przejąć kontrolę nad systemem.