PT-2025-18327 · Tesla · Tesla Model 3
CVE-2025-2082
·
Publicado
2025-04-30
·
Atualizado
2025-11-13
CVSS v3.1
7.5
Alta
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Tesla Model 3 e Versões Afetadas
Tesla Model 3 (versões afetadas não especificadas)
Descrição
Este problema permite que atacantes adjacentes à rede executem código arbitrário em veículos Tesla Model 3 afetados sem autenticação. A falha reside no módulo VCSEC. Um atacante pode desencadear um estouro de inteiro manipulando a resposta do certificado do Sistema de Monitoramento de Pressão dos Pneus (TPMS) antes de gravar na memória. Isso permite ao atacante executar código no contexto do módulo VCSEC e enviar mensagens arbitrárias ao barramento CAN do veículo. A vulnerabilidade foi descoberta pelos pesquisadores de segurança Thomas Imbert, Vincent Dehors e David Bérard e divulgada de forma responsável. A exploração envolve manipular a resposta do certificado
TPMS para causar um estouro de inteiro, levando à execução de código dentro do módulo VCSEC. O atacante pode então enviar mensagens arbitrárias ao barramento CAN.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tesla Model 3