alphaさんの説明を読んでもう少し調べました。

    char buffer[] = { '0', '\0', '1', '2', '3', '\0' };
    double d;
    snscanf(buffer, std::size(buffer), "%lf", &d);

とやると`"0\0"`を通り越して`"123"`をパースしてしまうようです。
この問題が発生するのは`scanf()`系の中でもバッファーサイズを指定するsnバージョンのようです。バッファーサイズを指定しない`sscanf()`などでは`"0\0"`で停止するため発生しませんでした。

`DDX_Text()`がテンプレート関数やインライン関数であれば`snscanf()`などを再定義する回避策もありましたがそうもいかないようで、`DDX_Text()`を直接再定義するくらいしか手はなさそうです。