Leetcode: переполнение буфера динамической памяти AddressSanitizer

Question

Я практикую вопрос Leetcode «Следующий большой узел в связанном списке» и вот мой код:

#define STACK_SIZE (10000U)

typedef struct ListNode Node;

static int stack[STACK_SIZE];
static int top=-1;

bool isEmpty()
{
    return (top==-1);
}

void addToStack(int element)
{
    stack[++top]=element;
}

void remFromStack()
{
    --top;    
}

int getStackTop()
{
    return stack[top];
}

 typedef struct ListNode Node;

 int* nextLargerNodes(struct ListNode* head, int* returnSize) {

        if (head == NULL) {

            *returnSize = 0;
            return NULL;
        }

        int len = 0;
        Node *temp = head;

        while (temp) {
            len++;
            temp = temp->next;
        }

        if (len > 0) {
            int *result = malloc(len * sizeof(int));
            *returnSize = len;

            if (result == NULL) {
                return NULL;
            }

            int j = 0;
            while (j < len) {
                result[j++] = 0;
            }

            temp = head;
            addToStack(temp->val);
            j = 0;
            while (temp->next) {
                temp = temp->next;
                j++;

                if (getStackTop() > temp->val) {
                    addToStack(temp->val);
                } else {
                    int i = 0;
                    while (!isEmpty()) {
                        i++;
                        result[j - i] = temp->val;
                        remFromStack();
                    }
                    addToStack(temp->val);
                }
            }
            return result;
        } else {
            return NULL;
        }

}

И я получаю следующую ошибку:

=================================================================
==29==ERROR: AddressSanitizer: heap-buffer-overflow on address 0x6030000
WRITE of size 4 at 0x60300000000c thread T0
 #2 0x7f55143382e0 in __libc_start_main (/lib/x86_64-linux-gnu/libc.s
0x60300000000c is located 4 bytes to the left of 20-byte region [0x60300
allocated by thread T0 here:
 #0 0x7f55157c22b0 in malloc (/usr/local/lib64/libasan.so.5+0xe82b0)
 #3 0x7f55143382e0 in __libc_start_main (/lib/x86_64-linux-gnu/libc.s

Я не уверен, что здесь не так.

Попытка убедиться, что весь код верен, и когда я проверяю код на своих собственных тестовых примерах, он работает отлично, но когда я отправляю код, только тогда я получаю эту ошибку.

Примечание: возвращаемый массив должен быть неправильным, предположим, что вызывающая сторона вызывает free ().

У служебных функций нет вызовов malloc / calloc, поэтому они удаляются из уравнения.