Unix C에서 함수 호출시 인자가 의도하지 않게 출력됩니다.

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
 
void aCall(int x, char *szImsi);
 
int main(int argc, char *argv[])
{
    int  nCnt = 0;
 
 
    aCall(1,"0");
    aCall(2,"0");
 
    for(nCnt = 3; nCnt < 5 ; nCnt++)
    {
        aCall(nCnt, "0");
    }
 
}
 
void aCall(int x, char *szImsi)
{
 
    printf("[\%d]aCall szImsi bef[\%s]\n",x,szImsi);
 
    sprintf(szImsi,"K");
 
    printf("[\%d]aCall szImsi aft[\%s]\n",x,szImsi);
}

--------------------
[1]aCall szImsi bef[0]
[1]aCall szImsi aft[K]
[2]aCall szImsi bef[0]
[2]aCall szImsi aft[K]
[3]aCall szImsi bef[0]
[3]aCall szImsi aft[K]
[4]aCall szImsi bef[K]
[4]aCall szImsi aft[K]
---------------------
4번째 호출한 값은 K K로 출력됩니다.

gdb로 확인해보니
--------------------
15 for(nCnt = 3; nCnt < 5 ; nCnt++)
(gdb) s
17 aCall(nCnt, "0");
(gdb) s
aCall (x=3, szImsi=0x600000000000002c "0") at imsi2.c:25
25 printf("[\%d]aCall szImsi bef[\%s]\n",x,szImsi);
(gdb) s
[3]aCall szImsi bef[0]
27 sprintf(szImsi,"K");
(gdb) s
29 printf("[\%d]aCall szImsi aft[\%s]\n",x,szImsi);
(gdb) s
[3]aCall szImsi aft[K]
30 }
(gdb) info args
x = 3
szImsi = 0x600000000000002c "K"
(gdb) s
main (argc=1, argv=0x9ffffffffffff090) at imsi2.c:15
15 for(nCnt = 3; nCnt < 5 ; nCnt++)
(gdb) s
17 aCall(nCnt, "0");
(gdb) s
aCall (x=4, szImsi=0x600000000000002c "K") at imsi2.c:25
25 printf("[\%d]aCall szImsi bef[\%s]\n",x,szImsi);
(gdb) s
[4]aCall szImsi bef[K]
27 sprintf(szImsi,"K");
(gdb) s
29 printf("[\%d]aCall szImsi aft[\%s]\n",x,szImsi);
(gdb) s
[4]aCall szImsi aft[K]
30 }
(gdb)
-----------------------
for 루프에서는 "0"이 있는 주소를 넘기지 않고 이전 주소를 그대로 넘겨서 K K로 나오는 것으로 확인이 됩니다.
이유가 궁금합니다.