CVE-2018-5407 fix: ECC ladder