CVE-2025-2082 – 函数指针覆写PoV（VCSEC风格）

此仓库演示了一个漏洞验证（PoV），模拟了一个受 CVE-2025-2082 启发的关键内存破坏缺陷，该缺陷发现于特斯拉的 VCSEC（车辆控制器安全）组件。

该漏洞允许攻击者利用有符号到无符号整数转换的错误以及 memcpy() 操作中不当的内存边界验证，覆写一个 函数指针。

此PoV演示的内容

• 如何在BLE消息中使用负数的 startIndex 导致内存写入 缓冲区起始位置之前
• 该内存区域可能包含一个关键的 函数指针
• 覆写该指针如何导致任意代码执行

C代码结构

struct VCSEC {
    void (*func_ptr)();              // 待劫持的函数指针
    uint8_t g_cert_buffer[1024];     // 证书数据的目标缓冲区
};