CVE-2025-2082 – फंक्शन पॉइंटर ओवरराइट PoV (VCSEC-शैली)

यह रिपॉज़िटरी CVE-2025-2082 से प्रेरित एक गंभीर मेमोरी भ्रष्टाचार दोष का अनुकरण करने वाला एक प्रूफ ऑफ वल्नरेबिलिटी (PoV) प्रदर्शित करता है, जो टेस्ला के VCSEC (Vehicle Controller Security) घटक में खोजा गया था।

यह भेद्यता एक हमलावर को memcpy() ऑपरेशन के दौरान signed-to-unsigned पूर्णांक रूपांतरण बग और अनुचित मेमोरी सीमा सत्यापन का फायदा उठाकर फंक्शन पॉइंटर को ओवरराइट करने की अनुमति देती है।

यह PoV क्या प्रदर्शित करता है

• बीएलई (BLE) संदेश में नेगेटिव startIndex का उपयोग कैसे मेमोरी को बफर की शुरुआत से पहले लिखने का कारण बन सकता है
• उस मेमोरी क्षेत्र में एक महत्वपूर्ण फंक्शन पॉइंटर कैसे मौजूद हो सकता है
• उस पॉइंटर को ओवरराइट करने से मनमाना कोड निष्पादन (arbitrary code execution) कैसे होता है

C कोड की संरचना

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};