寫入超過陣列等區域（緩衝區）大小的資料，破壞相鄰記憶體的情形。在C語言中，容易發生在 strcpy 或 gets 這類不知道寫入目的地大小的函式，或不檢查範圍就使用索引的迴圈中，屬於未定義行為。堆疊上的緩衝區溢位時，區域變數或函式的返回位址會被改寫，可能被利用於透過外部輸入執行任意程式碼的攻擊。以可指定大小的函式與範圍檢查來預防。
日文名稱: バッファオーバーフロー
「緩衝區溢位」出現在2領域的3道練習題中（連結器與載入器與執行檔格式, C語言基礎等）。
這個名詞所屬的領域: C語言基礎
典型的錯誤有：忘了計算結尾 '\0' 的1位元組，而以 strcpy 把8個字元複製到 char name[8]；不檢查長度就以 gets 或 scanf("%s") 讀取輸入；像 for (i = 0; i <= N; i++) 這樣多寫一個元素等。使用不接收寫入目的地大小的函式時，寫入多少是由輸入的資料決定的。
堆疊上的緩衝區附近保存著函式的返回位址。攻擊者以很長的輸入改寫它，把執行轉移到事先準備的程式碼或函式庫的函式。作業系統與編譯器以檢查放在返回位址前之值是否改變的堆疊保護（canary）、寫入與執行的分離（W^X）、位址隨機化（ASLR）等，讓攻擊更困難。
以 snprintf 這類可指定寫入大小的函式取代 strcpy，並一定要檢查輸入長度與索引範圍。開發期間加上 -fsanitize=address（AddressSanitizer），可在執行時偵測範圍外的寫入。在沒有MMU的微控制器上，溢位不會立即停止程式，而是默默破壞相鄰的資料，因此要特別注意。
不一定。超出的寫入若落在未使用的區域，看起來什麼事都沒發生；若破壞了其他變數，則會在別處產生錯誤的結果。有時要到返回位址被破壞或堆疊保護啟動時，才會異常終止。
strncpy 最多只複製指定數量的字元，但來源字串較長時不會加上結尾的 '\0'，之後的處理可能讀到範圍外。請使用可指定大小且一定會加上結尾的 snprintf，或在 strncpy 之後自己寫入結尾字元。
在利用緩衝區溢位等的攻擊中，知道函式庫函式與堆疊上資料的位址相當重要。
關於ASLR（位址空間配置隨機化）的目的，下列何者正確？以往的攻擊常利用緩衝區溢位將機器碼寫入堆疊，並讓返回位址指向那裡來執行。
藉由不讓記憶體分頁同時具備「可寫入」與「可執行」（W^X，寫入與執行分離），較容易防禦的攻擊為下列何者？strcpy 不知道寫入目的地的大小，會把到 '\0' 為止的內容全部複製，因此會超出8位元組的 name，向外寫入1位元組（緩衝區溢位）。
把8個字元的字串 "ABCDEFGH" 傳給上方的函式 save。會發生的事，下列何者正確？堆疊 返回位址 ASLR（位址空間配置隨機化） 共享函式庫（Shared library） 頁表 JIT編譯(即時編譯) 變數 巨集（macro） 未定義行為 位元欄位（bit-field）