Apesar de existir outras formas acho que a melhor é ir no mais simples e inserir os caracteres de formatação no locais adequados.

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    function formatar_valor(strvalor) {
        return strvalor.substring(0, 4) + "." + strvalor.substring(4, 8) + "." + 
                 strvalor.substring(8, 12) + "-" + strvalor.substring(12, 13);
    }
    console.log(formatar_valor('1234213412341'));

<!-- end snippet -->

[Coloquei no **GitHub** para referência futura][1].


  [1]: https://github.com/maniero/SOpt/blob/master/JavaScript/String/MaskCpf.js