Use vsnprintf instead of the potentially dangerous sprintf to avoid
[freeglut] / progs / demos / shapes / shapes.c
index 0c0667e..8836ccc 100644 (file)
@@ -180,15 +180,6 @@ static const entry table [] =
 
     Limitation: Cannot address pixels.
     Limitation: Renders in screen coords, not model coords.
-
-    \note Uses a fixed, 256-byte array for holding strings.
-          The best way around this would be to use vasprintf(),
-          but that is not available on WIN32, I believe.
-          Another alternative would be to write our own formatter
-          from scratch and emit the characters one at a time to
-          the GLUT bitmap single-character drawing routine.
-          We could also use vsnprintf(), but I'm not sure if
-          that is standard...
 */
 static void shapesPrintf (int row, int col, const char *fmt, ...)
 {
@@ -198,7 +189,7 @@ static void shapesPrintf (int row, int col, const char *fmt, ...)
     va_list args;
 
     va_start(args, fmt);
-    (void) vsprintf (buf, fmt, args);
+    (void) vsnprintf (buf, sizeof(buf), fmt, args);
     va_end(args);
 
     glGetIntegerv(GL_VIEWPORT,viewport);