- up to 1.1.14; fixes CVE-2013-2003