CVE-2025-2082 – Écrasement de pointeur de fonction PoV (style VCSEC)

Ce dépôt démontre une Preuve de Vulnérabilité (PoV) simulant une faille critique de corruption mémoire inspirée par CVE-2025-2082, découverte dans le composant VCSEC (Vehicle Controller Security) de Tesla.

La vulnérabilité permet à un attaquant d'écraser un pointeur de fonction en exploitant un bogue de conversion signé-non signé et une validation incorrecte des limites mémoire lors d'une opération memcpy().

Ce que cette PoV démontre

• Comment l'utilisation d'un startIndex négatif dans un message BLE peut entraîner l'écriture de mémoire avant le début d'un tampon
• Comment cette région mémoire peut contenir un pointeur de fonction critique
• Comment l'écrasement de ce pointeur conduit à une exécution de code arbitraire

Structure du code C

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};