Подробности тут
Все как всегда, все как обычно — указатели в динамической памяти, забыли проверить длину строки, переполнение, ебсь…