我正在分析一个代码，试图确定这个代码产生了什么漏洞。到目前为止，我认为这是堆栈破坏，因为当第一次输入密码时，如果少于12个字符，它会说它是错误的。当尝试另一个密码时，即使它不是正确的。它说它是正确的。这可能是由sizeof（char）函数引起的，对吗？下面是我正在分析的代码：

#include <stdio.h>

void detonate_bomb () {
    puts("Approved: bomb detonated!");
    //insert code to detonate the detonate_bomb
    exit(1);
}

#define MAX_INPUT 12
int main() {
    char *key = malloc(MAX_INPUT *sizeof(char));
    strcpy(key, "TiTan15m1D\n");
    while (!feof(stdin)) {
        char *input_pwd = malloc(MAX_INPUT *sizeof(char));
        fgets(input_pwd, MAX_INPUT, stdin);
        if (strcmp(input_pwd, key) == 0)
            detonate_bomb();
        free(input_pwd);
        free(key);
        puts("Wrong password, try again!");
    }
}