c - 2 次元配列を解放しようとするとヒープが破損する

Question

このコードを実行するとヒープが破損するのはなぜですか? 私はまだメモリ割り当てをあまり扱っていません。

#include <stdlib.h>

void main()
{
    char **field, x, _fieldsX, _fieldsY;

    _fieldsX = 8;
    _fieldsY = 16;

    // Allocation
    field = malloc(sizeof(char*) * _fieldsX);
    for (x = 0; x < _fieldsY; x++)
        field[x] = malloc(sizeof(char) * _fieldsY);

    // Freeing
    for (x = 0; x < _fieldsY; x++)
        free(field[x]);
    free(field);
}

Answer 1

最初のループで、割り当てられた領域の境界から出ます。

field = malloc(sizeof(char*) * _fieldsX);

for (x = 0; x < _fieldsY; x++)
    field[x] = malloc(sizeof(char) * _fieldsY);

_fieldsXアイテムを割り当てていることに注意してください。ただし、ループは_fieldsYその領域を何度も繰り返します。

Answer 2

このコードは、長さが _fieldsX になるようにフィールドを割り当てますが、_fieldsY 要素を設定します。これは正しくありません。