Basta cercare CVE_2015_2331-3 e si trova questo, quindi è veramente un problema di cui è affetta la versione che stai usando.