diff --git a/openslp/libslp/libslp_findsrvs.c b/openslp/libslp/libslp_findsrvs.c
index 0f3f844..69fa67c 100644
--- a/openslp/libslp/libslp_findsrvs.c
+++ b/openslp/libslp/libslp_findsrvs.c
@@ -280,7 +280,7 @@ static SLPError ProcessSrvRqst(SLPHandleInfo * handle)
    +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ */
 
    buf = curpos = xmalloc(
-         + 2 + handle->params.findsrvs.srvtypelen
+         2 + handle->params.findsrvs.srvtypelen
          + 2 + handle->params.findsrvs.scopelistlen
          + 2 + handle->params.findsrvs.predicatelen
          + 2 + spistrlen);