Ghidra · Ghidra · CVE-2026-52752
**Nome do Software Vulnerável e Versões Afetadas**
Ghidra versões anteriores a 12.0.2
**Description**
O instalador de extensões falha ao validar os nomes das entradas do arquivo ZIP durante a extração. Isso permite que atacantes usem sequências de travessia, como `../` em nomes de arquivos, para gravar arquivos arbitrários fora do diretório pretendido, o que pode levar à execução de código.
**Recommendations**
Atualize para a versão 12.0.2.