Точно сейчас уже не скажу - я в своё время в Linux Security Newsletter такие вещи изучал...
А если в двух словах: переполнение буфера может привести к тому, что исполняемый код программы будет перезаписан сторонним, на который (рано или поздно) будет передано управление. Что именно будет в этом стороннем коде - зависит от автора эксплоита... Но в любом случае, ничего хорошего там наверняка не окажется...