giflib: fix CVEs