Вразливість рядка форматування

Format String Vulnerability — вразливість, коли рядок формату printf-подібних функцій контролюється зловмисником.

printf(user_input);  // вразливо
printf("%s", user_input);  // безпечно

Дозволяє: читання стека (%x, %s), запис у пам'ять (%n), обхід ASLR через витік адрес.