프로그램에서 버퍼의 한계를 점검하지 않는 오류를 이용하여 악의적인 코드를 입력하여 프로그램의 동작을 변경하거나 프로그램이 다운되도록 하는 웹해킹 기법