Fix CVE-2018-15756