curl: CVE-2013-2174