bzip2: Fix CVE-2019-12900