で、>>870(=>>873=>877=>>879)は、
「sprintfのどこが脆弱なのか」という
最初の疑問の答えを示してくれないのでしょうか。