Перевод статьи поясняющей механизм возникновения и использования уязвимостей вида "heap overflow" (перезапись указателя функции, позволяющей выполнить шеллкод в "куче").
