malicious doc fixes