よくわからんが、バッファーオーバーフローを脆弱性と定義してるのは誰？
観測者がいなければ宇宙は存在しない。
問題を問題としなければ問題とならないし、それは実行後の現象であるわけだ。
仕様なのか、エラーとするかは、作り手しだいじゃねーの？
作り手が、知恵を出してバッファーオーバーフローにならない対策をとればいいんじゃね？