CVE-2025-2082 – PoV zur Überschreibung eines Funktionszeigers (VCSEC-Stil)

Dieses Repository demonstriert einen Proof of Vulnerability (PoV), der eine kritische Speicherkorruptions-Schwachstelle simuliert, die von CVE-2025-2082 inspiriert und in Teslas VCSEC-Komponente (Vehicle Controller Security) entdeckt wurde.

Die Schwachstelle ermöglicht es einem Angreifer, einen Funktionszeiger zu überschreiben, indem er einen Fehler bei der Konvertierung von vorzeichenbehafteten zu vorzeichenlosen Ganzzahlen und eine unzureichende Prüfung der Speichergrenzen während einer memcpy()-Operation ausnutzt.

Was dieses PoV demonstriert

• Wie die Verwendung eines negativen startIndex in einer BLE-Nachricht dazu führen kann, dass Speicher vor dem Beginn eines Puffers beschrieben wird
• Wie dieser Speicherbereich einen kritischen Funktionszeiger enthalten kann
• Wie das Überschreiben dieses Zeigers zur Ausführung beliebigen Codes führt

Struktur des C-Codes

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};