CVE 221 handout