vulnerability.c

#define MSG_FORMAT "%s cannot be authenticated.\n"
void incorrect_password(const char *user)
{
    // user names are restricted to 256 characters (or less)
  static const char *msg_format = MSG_FORMAT;
  size_t len = strlen(user) + sizeof(MSG_FORMAT);
  char *msg = (char *)malloc(len);
  if (msg)
  {
    int ret = snprintf(msg, len, msg_format, user);
    if (ret>=0 && ret<len)
      fprintf(stderr, msg);
    free(msg);
    msg = NULL;
  }
}