Часто встречаю в новостных лентах сообщение о том, что в очередной проге найдено переполнение буфера и всегда последствия - выполнение произвольного кода хакера....
А кто-нибудь может сказать почему так происходит?
Неужели из-за переполнения буфера прога начнет выполнять твой код? Но почему??

В стеке по определённому адресу лежит адрес для джампа. Ты переполняешь стек, ставя по тому адресу джамп на свой код.

этот код обязательно должен быть АСМовский?

Бейсик точно не подойдёт ;)

SKVOZNJAK
А я-то уж было обрадовался;)

... не асмовский... машинный, коль уж на то пошло...