Выход за пределы массива?

#include "xopenssl.h"
#include "openssl/evp.h"
#include "openssl/rsa.h"
#include "openssl/pem.h"
#include "openssl/bio.h"
#include "openssl/rand.h"
 
 
 
std::string digest_to_hex_string( const unsigned char *digest, int len ){
    char* hexstring = (char*)malloc( len*2+1 );
    int i;
    len = len>510 ? 510 : len;
    for( i=0; i<len; i++ ){
        sprintf( &hexstring[2*i], "%02x", digest[i] );
    }
    std::string hex( hexstring );
    free( hexstring );
    return hex;
}
 
std::string sha256( std::string text ){
    EVP_MD_CTX mdctx;
    unsigned char md_value[EVP_MAX_MD_SIZE];
    unsigned int md_len;
 
    EVP_DigestInit( &mdctx, EVP_sha256() );
    EVP_DigestUpdate( &mdctx, text.c_str(), text.size() );
    EVP_DigestFinal_ex( &mdctx, md_value, &md_len );
    EVP_MD_CTX_cleanup( &mdctx );
 
    return digest_to_hex_string( md_value, md_len );
}
 
std::string aes_encrypt( std::string text, std::string password ){
    EVP_CIPHER_CTX ectx;
    std::string key = sha256(password);
    std::string iv = sha256("aes_iv_"+password);
    int size = text.size();
    unsigned char* out = (unsigned char*)malloc( size );
    int outlen = 0;
    int tlen = 0;
 
    EVP_CIPHER_CTX_init( &ectx );
    EVP_EncryptInit( &ectx, EVP_aes_256_cbc(), (const unsigned char*)key.c_str(), (const unsigned char*)iv.c_str() );
    EVP_EncryptUpdate( &ectx, out, &outlen, (const unsigned char*)text.c_str(), text.size() );
    tlen += outlen;
    EVP_EncryptFinal( &ectx, out+tlen, &outlen );
    tlen += outlen;
    EVP_CIPHER_CTX_cleanup( &ectx );
 
    std::string data( (const char*)out, tlen );
    free( out ); //примерно тут вылетает ошибка
    return data;
}
 
std::string aes_decrypt( std::string data, std::string password ){
    EVP_CIPHER_CTX ectx;
    std::string key = sha256(password);
    std::string iv = sha256("aes_iv_"+password);
    int size = data.size();
    unsigned char* out = (unsigned char*)malloc( size );
    int outlen = 0;
    int tlen = 0;
 
    EVP_CIPHER_CTX_init( &ectx );
    EVP_DecryptInit( &ectx, EVP_aes_256_cbc(), (const unsigned char*)key.c_str(), (const unsigned char*)iv.c_str() );
    EVP_DecryptUpdate( &ectx, out, &outlen, (const unsigned char*)data.c_str(), data.size() );
    tlen += outlen;
    EVP_DecryptFinal( &ectx, out+tlen, &outlen );
    tlen += outlen;
    EVP_CIPHER_CTX_cleanup( &ectx );
 
    std::string text( (const char*)out, tlen );
    free( out );
    return text;
}