Gabarito disponível
Ataques de buffer overflow em aplicações web ocorrem tipicamente em componentes server-side desenvolvidos em linguagens de baixo nível, mediante a exploração da manipulação inadequada de limites de memória em módulos compilados do servidor para a execução do código arbitrário no sistema hospedeiro.
Resolução comentada
Buffer overflow em aplicações web ocorre tipicamente no servidor, em código de baixo nível.
O buffer overflow resulta da escrita além dos limites de memória alocada, o que é comum em linguagens como C e C++ sem verificação de limites. Em aplicações web, ocorre tipicamente em componentes server-side compilados, podendo levar à execução de código arbitrário no hospedeiro. O item está certo.
Análise das alternativas
A) Certo: correto, conforme o gabarito. B) Errado: incorreto, pois a descrição está tecnicamente adequada.
Referência: Conceitos de vulnerabilidades de memória (OWASP – Buffer Overflow).
Resolução comentada do VaiConcursos.