CVE-2026-41898

Executive Summary

CVE-2026-41898 is a critical memory safety vulnerability in the rust-openssl crate, which provides OpenSSL bindings for the Rust programming language. The flaw resides in the FFI (Foreign Function Interface) trampolines used by four callback setters: SslContextBuilder::set_psk_client_callback, set_psk_server_callback, set_cookie_generate_cb, and set_stateless_cookie_generate_cb. These functions forward the usize value returned by the user-provided closure directly to OpenSSL without validating it against the actual size of the &mut [u8] buffer passed to the closure. This can lead to heap-based buffer overflows, memory corruption, and potentially arbitrary code execution. The vulnerability affects versions from 0.9.24 up to (but not including) 0.10.78. The patch is available in version 0.10.78.

Supply Chain & Package Security

This vulnerability is in the rust-openssl crate, which is a critical dependency in the Rust ecosystem. It is used by thousands of projects that require TLS/SSL functionality. The supply chain risk is significant because:

• Widespread Use: rust-openssl is a foundational crate for secure communications in Rust.
• Transitive Dependencies: Many applications depend on it indirectly, making it difficult to track all affected systems.
• Build-Time Risk: The vulnerability is introduced at compile time; patching requires updating the dependency in Cargo.toml and rebuilding the application.
• No Known Exploit: While no public exploit exists, the nature of the bug (buffer overflow) makes it a prime target for weaponization.

CVSS Breakdown & Threat Level

The CVSS score is listed as 0.0, which is likely a placeholder. Based on the vulnerability description, a reasonable assessment would be:

• Attack Vector (AV): Network (N) – The vulnerability can be triggered remotely if the application accepts untrusted input for PSK or cookie callbacks.
• Attack Complexity (AC): Low (L) – No special conditions are required beyond providing a crafted callback return value.
• Privileges Required (PR): None (N) – An attacker does not need authentication.
• User Interaction (UI): None (N) – No user action is needed.
• Scope (S): Unchanged (U) – The vulnerability affects the same security authority.
• Confidentiality (C): High (H) – Memory corruption can leak sensitive data.
• Integrity (I): High (H) – Buffer overflow can corrupt data.
• Availability (A): High (H) – Memory corruption can cause crashes.

Estimated CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Estimated Score: 9.8 (Critical)

Threat Level: Critical. The vulnerability allows for remote, unauthenticated exploitation with high impact on confidentiality, integrity, and availability.

Deep Dive & Mechanics

The vulnerability is rooted in the FFI trampoline code that bridges Rust closures with C callbacks in OpenSSL. The affected functions are:

1. set_psk_client_callback
2. set_psk_server_callback
3. set_cookie_generate_cb
4. set_stateless_cookie_generate_cb

These functions accept a Rust closure that is called by OpenSSL when a PSK (Pre-Shared Key) or DTLS cookie needs to be generated. The closure receives a mutable byte slice (&mut [u8]) representing the buffer where the key or cookie should be written. The closure is expected to return a usize indicating how many bytes were written.

The Bug: The trampoline code directly passes the usize returned by the closure to OpenSSL without checking if it exceeds the buffer length. If the closure returns a value larger than the buffer size, OpenSSL will write beyond the allocated memory, causing a heap buffer overflow.

Example Scenario:

• OpenSSL allocates a 32-byte buffer for a PSK.
• The Rust closure incorrectly returns 64 (e.g., due to a logic error or malicious input).
• The trampoline passes 64 to OpenSSL, which then writes 64 bytes into the 32-byte buffer, corrupting adjacent heap memory.

Impact: This can lead to:

• Memory Corruption: Overwriting adjacent heap objects.
• Denial of Service: Crashes due to corrupted memory.
• Remote Code Execution: If an attacker can control the return value (e.g., via a malicious client), they may be able to overwrite function pointers or other critical data.

Vulnerable vs. Patched Code

Vulnerable Code (pre-0.10.78)

The vulnerable trampoline code (simplified) looks like this:

// Vulnerable: No bounds check on the returned usize
extern "C" fn trampoline<F>(ssl: *mut SSL, key: *mut u8, max_key_len: usize, user_data: *mut c_void) -> c_uint
where
    F: FnMut(&mut [u8]) -> usize,
{
    let closure = unsafe { &mut *(user_data as *mut F) };
    let buffer = unsafe { slice::from_raw_parts_mut(key, max_key_len) };
    let written = closure(buffer);
    // BUG: written is passed directly to OpenSSL without validation
    written as c_uint
}

Patched Code (0.10.78)

The patched version adds a bounds check:

// Patched: Validate the returned usize against the buffer length
extern "C" fn trampoline<F>(ssl: *mut SSL, key: *mut u8, max_key_len: usize, user_data: *mut c_void) -> c_uint
where
    F: FnMut(&mut [u8]) -> usize,
{
    let closure = unsafe { &mut *(user_data as *mut F) };
    let buffer = unsafe { slice::from_raw_parts_mut(key, max_key_len) };
    let written = closure(buffer);
    // FIX: Clamp the returned value to the buffer length
    let safe_written = written.min(max_key_len);
    safe_written as c_uint
}

The fix ensures that even if the closure returns an oversized value, it is clamped to the buffer length before being passed to OpenSSL.

Exploitation & Lab Setup

Red Team (Exploitation)

Prerequisites:

• A target application using rust-openssl version < 0.10.78.
• The application must use one of the vulnerable callbacks (PSK or cookie generation).
• The attacker must be able to influence the return value of the closure (e.g., by providing malicious input that the closure processes).

Exploitation Steps:

1. Identify Vulnerable Endpoints: Scan for services that use DTLS (for cookie callbacks) or TLS-PSK (for PSK callbacks).
2. Craft Malicious Input: If the closure's return value is derived from attacker-controlled data, provide a value larger than the expected buffer size.
3. Trigger the Overflow: Send the crafted input to the target, causing the closure to return an oversized value.
4. Achieve Code Execution: Overwrite heap metadata or function pointers to redirect execution to attacker-controlled shellcode.

Example Payload (Conceptual):

# Python script to send a malicious PSK identity that causes overflow
import socket

def exploit(target_host, target_port):
    # Craft a TLS ClientHello with a PSK identity that triggers the bug
    # The PSK identity length is set to 256, but the buffer is only 32 bytes
    payload = b"\x16\x03\x03\x00\x50"  # TLS record header
    payload += b"\x01\x00\x00\x4c"      # Handshake: ClientHello
    payload += b"\x03\x03"              # TLS version
    payload += b"\x00" * 32             # Random
    payload += b"\x00"                  # Session ID length
    payload += b"\x00\x02"              # Cipher suites length
    payload += b"\x00\x2f"              # TLS_RSA_WITH_AES_128_CBC_SHA
    payload += b"\x01"                  # Compression methods length
    payload += b"\x00"                  # Null compression
    payload += b"\x00\x05"              # Extensions length
    payload += b"\x00\x0f\x00\x01\x01"  # PSK key exchange mode extension
    payload += b"\x00\x01\x00"          # Pre-shared key extension
    payload += b"\x01\x00"              # PSK identity length (256)
    payload += b"\x41" * 256            # PSK identity (overflow trigger)

    sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    sock.connect((target_host, target_port))
    sock.send(payload)
    sock.close()

exploit("192.168.1.100", 4433)

Note: This is a conceptual example. Actual exploitation requires deep knowledge of the target's memory layout and heap allocator.

Blue Team (Defense & Detection)

Detection:

• Monitor for abnormal PSK identity lengths or cookie sizes in DTLS/TLS handshakes.
• Use memory safety tools (e.g., AddressSanitizer) during development to catch overflows.
• Implement runtime bounds checking in custom closures.

Mitigation:

• Immediately update to rust-openssl version 0.10.78 or later.
• If immediate patching is not possible, audit all uses of the vulnerable callbacks and ensure closures never return values larger than the buffer.
• Use a Web Application Firewall (WAF) to inspect TLS handshake parameters for anomalies.

Indicators of Compromise (IOCs)

• Network IOCs:

  • TLS ClientHello messages with PSK identity lengths exceeding 255 bytes.
  • DTLS ClientHello messages with cookie lengths exceeding 255 bytes.
  • Repeated connection attempts with varying oversized PSK/cookie values.

• Host IOCs:

  • Application crashes with heap corruption errors (e.g., SIGSEGV, SIGABRT).
  • Log entries showing rust-openssl version < 0.10.78.
  • Memory dumps showing corrupted heap metadata near PSK/cookie buffers.

• File IOCs:

  • Cargo.lock files showing openssl crate version < 0.10.78.
  • Binary artifacts compiled with vulnerable rust-openssl.

Detection Engineering

YARA Rule

rule CVE_2026_41898_rust_openssl_buffer_overflow {
    meta:
        description = "Detects vulnerable rust-openssl versions by checking for the unsafe slice creation pattern"
        author = "Valters IT"
        date = "2026-01-01"
        reference = "CVE-2026-41898"
        severity = "critical"

    strings:
        $vuln_pattern = { 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8b 55 ?? 48 8b 4d ?? e8 ?? ?? ?? ?? 48 89 45 ?? 48 8b 45 ?? 48 8

{/* [Security Hash: 29B25AF7A035F537416501D8] */}