(Aug 16) fix for CVE-2018-14526