Так на вскидку, уязвимость переполнения может возникнуть при использовании С функций считывания, форматированного ввода не проверяющих на количество считанных символов (gets, scanf и тд), а так же уязвимость раскрытия кода, при совместном использовании функций форматированного ввода/вывода(scanf/printf). Но ето все касается С.