#include <iostream>
#include <string>
#include <cstdlib>
using namespace std;

struct Foo {
    int a;
    string* b;
    string c;
    float f;
};

int main() {
    Foo* foo = static_cast<struct Foo*>(malloc(sizeof(struct Foo)));
    ...
    free(foo);
    return 0;
}

malloc() ist reines C, nicht C++ und ruft somit die Konstrukturen nicht auf und holt sich nur den Speicher. Wie durch ein Wunder (solche Wunder haben eine fachspezifischen Namen: undefiniertes Verhalten) hat es aber trotzdem Teilweise funktioniert. Bist halt doch der string c mit einem std::bad_alloc bei aufeinanderfolgenden Zuweisungen explodiert ist. Proband string b tut das malloc() nicht weh, ist nur ein Pointer.

Loesung: new()/delete(), weil C++
Hinweis: LLVM und GCC warnen einen nicht.