CVE 2016-2109 fix
am: ea156ae109

Change-Id: I5e8a07492824d55eba393325955af0c160421bff