More integer overflow fixes in Util::createXML