fix Bugzilla 11559 - add malloc()