CVE-2025-2082 – استبدال مؤشر الدالة PoV (بأسلوب VCSEC)

يُوضّح هذا المستودع إثباتَ ثغرة (PoV) يحاكي خللاً حرجاً في تلف الذاكرة مستوحىً من CVE-2025-2082، اكتُشف في مكوّن VCSEC (أمان وحدة التحكم في المركبة) بسيارات Tesla.

تسمح الثغرة للمهاجم باستبدال مؤشر دالة عبر استغلال خطأ في تحويل الأعداد الصحيحة من الموقّع إلى غير الموقّع (signed-to-unsigned) وتحققٍ غير سليم من حدود الذاكرة أثناء عملية memcpy().

ما الذي يوضّحه هذا الـ PoV

• كيف يمكن أن يؤدي استخدام قيمة سالبة لـ startIndex في رسالة BLE إلى كتابة ذاكرة قبل بداية المخزن المؤقت
• كيف قد تحتوي منطقة الذاكرة تلك على مؤشر دالة حرِج
• كيف يؤدي استبدال ذلك المؤشر إلى تنفيذ تعليمات برمجية عشوائية

بنية كود C

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};