CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル）

このリポジトリは、TeslaのVCSEC（Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。

この脆弱性により、攻撃者はmemcpy()操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタを上書きできます。

このPoVが示すこと

• BLEメッセージで負のstartIndexを使用すると、バッファの先頭より前にメモリが書き込まれる仕組み
• そのメモリ領域に重要な関数ポインタが含まれる可能性がある仕組み
• そのポインタを上書きすると任意のコード実行につながる仕組み

Cコードの構造

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};