CVE 2016-2109 fix am: ea156ae109 am: e1ea8662fe am: af3380318b
am: b1e20cbecf

Change-Id: I855bb92630451a2ea67667c6b2481541e169c03f