CVE-2025-2082
Tesla Model 3 VCSEC Integer Overflow Remote Code Execution Vulnerability
- Pubblicato
- 30 apr 2025
- Aggiornato
- 30 apr 2025
- Assegnazione CNA
- zdi
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 30,7%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# Vulnerabilità di Esecuzione di Codice Remota tramite Integer Overflow in Tesla Model 3 VCSEC Questa vulnerabilità consente ad attaccanti adiacenti alla rete di eseguire codice arbitrario sui veicoli Tesla Model 3 interessati. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nel modulo VCSEC. Manipolando la risposta del certificato inviata dal Sistema di Monitoraggio della Pressione degli Pneumatici (TPMS), un attaccante può innescare un integer overflow prima della scrittura in memoria. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del modulo VCSEC e inviare messaggi arbitrari al bus CAN del veicolo. Era ZDI-CAN-23800.
Fonti
Proof-of-Concept per CVE-2025-2082, che dimostra la sovrascrittura del puntatore a funzione tramite bug di conversione da intero con segno a senza segno in Tesla VCSEC, portando all'esecuzione di codice arbitrario tramite manipolazione dei messaggi BLE.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.