Да этот глюк довольно просто объясняется -- маска %s не получается, в буфер ничего не пишется, но исправно выдается мусор, который хранится в этом буфере.