fix CVE-2013-5651