Исправить уязвимость в буфере учебного проекта на C

Здравствуйте! Нужно исправить уязвимость буфера в программе на СИ и объяснить решение.

В коде проверяются пароль и хеш. И есть уязвимость с перезаписыванием буфера. Насколько я понял, нужно сделать так, чтобы brute force скрипт не работал. Но как это сделать много вопросов, потому что только изучаю тему.  

Код скину исполнителю.

Работы максимум на час для профи, некоторые студенты сделали за 20 минут.