Posible duplicado:
¿Se puede acceder a la memoria de una variable local fuera de su alcance?

Estoy tratando de entender por qué obtengo esta salida para el siguiente programa

[hello] [0xbfde68f4]
[world] [0xbfde68f4]
[world] [0xbfde68f4]

El programa es

int main(void)
{
    char **ptr1 = NULL;
    char **ptr2 = NULL;

    ptr1 = func1();
    ptr2 = func2();
    printf(" [%s] [%p]\n",*ptr1, (void*)ptr1);

    printf(" [%s] [%p]\n",*ptr2, (void*)ptr2);

    printf(" [%s] [%p]\n",*ptr1, (void*)ptr1);

    return 0;
}

char** func1()
{
    char *p = "hello";
    return &p;
}

char** func2()
{
    char *p = "world";
    return &p;
}

Entiendo que no es una buena práctica devolver la dirección de las variables locales, pero esto es solo un experimento.