CVE-2025-2082 – PoV di sovrascrittura del puntatore a funzione (stile VCSEC)

Questo repository dimostra una Prova di Vulnerabilità (PoV) che simula un difetto critico di corruzione della memoria ispirato a CVE-2025-2082, scoperto nel componente VCSEC (Vehicle Controller Security) di Tesla.

La vulnerabilità consente a un attaccante di sovrascrivere un puntatore a funzione sfruttando un bug di conversione da intero con segno a intero senza segno e una validazione non corretta dei limiti di memoria durante un'operazione memcpy().

Cosa Dimostra Questa PoV

• Come l'uso di un startIndex negativo in un messaggio BLE possa causare la scrittura di memoria prima dell'inizio di un buffer
• Come quella regione di memoria possa contenere un puntatore a funzione critico
• Come la sovrascrittura di quel puntatore porti all'esecuzione arbitraria di codice

Struttura del Codice C

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};