Непонятный глюк с оператором new

char* polynom :: list() const
{
  char* tmp;

  tmp = new char[255];
  strset(tmp,0);
  for (int i=0; i<countm; i++)
    tmp = strcat(tmp,m.list());

  int counts = strlen(tmp);      // определяется правильно, значение = 3

  char* sres;
  sres = new char[counts];     // тут вываливается AV
  //sres = new char[255];  // а вот так не вываливается, все работает, хотя counts даже больше 3 значение не принимает    
 
  int pos=0;
  bool flag=false;

  for (int i=0; i<counts; i++)
    {
     flag = false;
     for (int j=0; j<pos; j++)
        if (tmp==sres[j]) flag = true;
     if (!flag)
      {
       sres[pos] = tmp;
       pos++;
      }
    }

  char* res;
  res = new char[pos];
  //res = new char[255];
  strset(res,0);
  strncpy(res, sres, pos);

  delete[] tmp;
  delete[] sres;

  return res;
}