fix CVE-2013-5743