adds CVE-2014-7878