缓冲区溢出攻击是由于程序没有正确验证输入数据长度，导致内存越界读写，从而可能被用于执行恶意代码。