Run-Time Check Failure #2 – Stack around the variable was corrupted

#define _CRT_SECURE_NO_DEPRECATE
#include<stdio.h>
#define MAX_SIZE 10
typedef struct _Que{
	char value[MAX_SIZE];
	char head, tail, count;
} Que;
void initQ(Que * q)
{
	char i;
	for (i = 0; i < MAX_SIZE; i++)
	{
		q->value[i] = 0;
	}
	q->head = q->tail = q->count = 0;
}
char isEmpty(Que * q)
{
	if(q->count==0&&q->head==q->tail)		return 1;
	else	return 0;
}
char isFull(Que * q)
{
	if(q->count!=0&&q->head==q->tail)		return 1;
	else	return 0;
}
char enQ(Que * q, char value)
{
	if(isFull(q))	return 0;
	q->value[q->head] = value;
	q->head++;
	if(q->head==MAX_SIZE)	q->head = 0;
	q->count++;
	return 1;
}
char deQ(Que * q, char * value)
{
	if(isEmpty(q))	return 0;
	*value = q->value[q->tail];
	q->tail++;
	if(q->tail==MAX_SIZE)	q->tail = 0;
	q->count--;
	return 1;
}
int main()
{
	Que q;
	char tmp,i;
	initQ(&q);
	for(i=0;i<4;i++)
	{
		scanf("%d", &tmp);
		enQ(&q, tmp);
	}

	while(!isEmpty(&q))
	{
		deQ(&q, &tmp);
		printf("%d\n", tmp);
	}

	return 0;
}

程序如上所示，一个简单的静态顺序表，出问题了。

网上说是由于数组越界或栈被破坏造成的，可是tmp变量就不是数组啊！就取了下它的地址？

如果是栈被破坏，又是怎么被破坏的呢？