CVE-2025-2082 – Sobrescritura de Puntero de Función PoV (estilo VCSEC)

Este repositorio demuestra una Prueba de Vulnerabilidad (PoV) que simula una falla crítica de corrupción de memoria inspirada en CVE-2025-2082, descubierta en el componente VCSEC (Seguridad del Controlador del Vehículo) de Tesla.

La vulnerabilidad permite a un atacante sobrescribir un puntero de función explotando un error de conversión de entero con signo a sin signo y una validación incorrecta de los límites de memoria durante una operación memcpy().

---

Lo que esta PoV demuestra

• Cómo el uso de un startIndex negativo en un mensaje BLE puede causar que se escriba memoria antes del inicio de un búfer
• Cómo esa región de memoria puede contener un puntero de función crítico
• Cómo la sobrescritura de ese puntero conduce a la ejecución arbitraria de código

---

Estructura del código C

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};