CVE-2025-2082 – Перезапись указателя на функцию PoV (в стиле VCSEC)

Этот репозиторий демонстрирует подтверждение уязвимости (PoV), моделирующее критический дефект повреждения памяти, вдохновлённый CVE-2025-2082, обнаруженный в компоненте VCSEC (безопасность контроллера транспортного средства) компании Tesla.

Уязвимость позволяет атакующему перезаписать указатель на функцию, эксплуатируя ошибку преобразования знакового целого в беззнаковое и некорректную проверку границ памяти во время операции memcpy().

Что демонстрирует этот PoV

• Как использование отрицательного startIndex в BLE-сообщении может привести к записи памяти до начала буфера
• Как эта область памяти может содержать критический указатель на функцию
• Как перезапись этого указателя приводит к выполнению произвольного кода

Структура C-кода

struct VCSEC {
    void (*func_ptr)();              // Function pointer to be hijacked
    uint8_t g_cert_buffer[1024];     // Target buffer for certificate data
};