CC: curl: fix CVE-2016-0755