c++: fix -Wformat