CVE 2016-2109 fix am: ea156ae109
am: e1ea8662fe

Change-Id: I11efc7d8370c55d761a90c7ca4bae5e899d73311