переполнение буфера может быть где угодно, там где выделяется память для переменыых, массивов и т.п.
и это всегда плохо...