clang (LLVM) gibt dafür eine Warnung aus...

[Abakus]

Warning: format string is not a string literal (potentially insecure)

Soweit ich weiß benutzt Apple ja LLVM für alles, d.h. entweder haben sie die Warnung ignoriert (was ich nicht glaube), oder das gerät da irgendwie indirekt rein, müsste man die Hintergründe kennen.

[schily]

Ach, clang kann also in die Zukunft sehen welche Daten dynamisch an printf() zur Laufzeit übergeben werden?

Hoffentlich hat der Kompiler dann keine Höhenangst.

[Abakus]

Nein, genau deswegen warnt er ja, wenn der format string dynamisch übergeben wird, also kein string literal ist.
Also z.B. printf(stringVar), welches man dann als printf("%s", stringVar) schreiben sollte.