c - 多次免费调用会导致应用程序崩溃

Question

我有一个像

char *mdb_data = NULL;
int mdb_dataLen = 0;

char *getMDBDataPtr(int len)
{
    if(len <= 0)
        return NULL;

    if(mdb_data == NULL)
    {
        mdb_data = (char *)malloc(len);
        memset(mdb_data, 0, len);
        mdb_dataLen = len;
    }
    else
    {
        if(mdb_dataLen < len)
        {
            free(mdb_data);
            mdb_data=NULL;
            mdb_data = (char *)malloc(len);
            memset(mdb_data, 0, len);
            mdb_dataLen = len;
        }
    }
    return mdb_data;
}

当这个函数被调用一次，即 mdb_data=NULL 时，它就起作用了。之后，当我用长度 1 、 2 、 3 调用它时，它在为第三种情况释放内存时失败了，即它可以正常工作两次，并且应用程序崩溃。任何想法为什么会发生这种情况？