CVE 2016-2109 fix
am: 56abb3ed72

Change-Id: Ib58a7d70b9535c7ccc324a5a18e229fa627f3120