CVE-2025-2082 – 함수 포인터 덮어쓰기 PoV (VCSEC 스타일)

이 저장소는 Tesla의 VCSEC(Vehicle Controller Security) 구성 요소에서 발견된 CVE-2025-2082에서 영감을 받은 중대한 메모리 손상 결함을 시뮬레이션하는 PoV(Proof of Vulnerability)를 제공합니다.

이 취약점은 memcpy() 작업 중 부호 있는 정수에서 부호 없는 정수로의 변환 버그와 잘못된 메모리 경계 검증을 악용하여 공격자가 함수 포인터를 덮어쓸 수 있도록 합니다.

이 PoV가 증명하는 것

• BLE 메시지에서 음수 startIndex를 사용하면 버퍼의 시작 앞에 메모리가 기록될 수 있는 방법
• 해당 메모리 영역에 중요한 함수 포인터가 포함될 수 있는 방법
• 해당 포인터를 덮어쓰면 임의 코드 실행이 발생하는 방법

C 코드 구조

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};