Index: Objects/unicodeobject.c
===================================================================
--- Objects/unicodeobject.c	(revision 83528)
+++ Objects/unicodeobject.c	(working copy)
@@ -3059,7 +3059,7 @@
         }
 #else
         /* Map UTF-16 surrogate pairs to '\U00xxxxxx' */
-        else if (ch >= 0xD800 && ch < 0xDC00) {
+        else if (ch >= 0xD800 && ch < 0xDC00 && size > 0) {
             Py_UNICODE ch2;
             Py_UCS4 ucs;
 
@@ -3308,7 +3308,7 @@
         else
 #else
             /* Map UTF-16 surrogate pairs to '\U00xxxxxx' */
-            if (ch >= 0xD800 && ch < 0xDC00) {
+            if (ch >= 0xD800 && ch < 0xDC00 && size > 0) {
                 Py_UNICODE ch2;
                 Py_UCS4 ucs;