Fix CVE-2016-1531