Проверка переполнения буфера (привязка к массиву) в инструментах проверки ограниченной модели?

Как инструменты "проверки модели" справляются с переполнением буфера? Какие-либо конкретные методы, например, инструменты BMC применяются для проверки границ массивов с динамическим размером?