Kevin Kofler (./35) :
Le sprintf gère-t'il %n? Si oui, y a-t'il des vulnerabilités de chaînes de formatage quelque part?

En regardant rapidement non (en tout cas pas comme un CMP R3, #0x25 ; '%' ou CMP R3, #0x75 ; 'u').