bzip2: Fix CVE-2016-3189