Переполнение при записи приводит к затиранию, а следовательно, искажению одной или нескольких переменных (включая служебные переменные, внедряемые компилятором, такие, например, как адреса возврата или указатели this), нарушая тем самым нормальный ход выполнения программы и вызывая одно из следующих последствий:

n  нет никаких последствий;

n  программа выдает неверные данные или, попросту говоря, делает из чисел винегрет;

n  программа «вылетает», зависает или аварийно завершается с сообщением об ошибке;

n  программа изменяет логику своего поведения, выполняя незапланированные действия.

Переполнение при чтении менее опасно, т.к. «всего лишь» приводит к потенциальной возможности доступа к конфиденциальным данным (например, паролям или идентификаторам TCP/IP-соединения).

Листинг 1. Пример последовательного переполнения буфера при записи

seq_write(char *p)

{

    char buff[8];

    …

    strcpy(buff, p);

}

Листинг 2. Пример индексного переполнения буфера при чтении      

idx_write(int i)

{

    char buff[]="0123456789";

    …

    return buff[i];

}

За концом буфера могут находиться данные следующих типов: другие буфера, скалярные переменные и указатели или же вовсе может не находиться ничего (например, невыделенная страница памяти). Теоретически за концом буфера может располагаться исполняемый код, но на практике такая ситуация почти никогда не встречается.