Fix a format string vulnerability if MALLOC_LOG is set.

diff --git a/misc.c b/misc.c
index 37c0207ef79251a98f90a4e398a92d9460039716..0e1d622d380228ad13b11181abc5d20dc309170e 100644 (file)
--- a/misc.c
+++ b/misc.c
@@ -755,7 +755,7 @@ void *safemalloc(size_t n, size_t size)
 #else
        strcpy(str, "Out of memory!");
 #endif
-       modalfatalbox(str);
+       modalfatalbox("%s", str);
     }
 #ifdef MALLOC_LOG
     if (fp)
@@ -797,7 +797,7 @@ void *saferealloc(void *ptr, size_t n, size_t size)
 #else
        strcpy(str, "Out of memory!");
 #endif
-       modalfatalbox(str);
+       modalfatalbox("%s", str);
     }
 #ifdef MALLOC_LOG
     if (fp)