スライドPDF作成アプリ「Marp」に情報漏えいの脆弱性(JVN) | ScanNetSecurity
2026.08.14(金)

スライドPDF作成アプリ「Marp」に情報漏えいの脆弱性(JVN)

IPAおよびJPCERT/CCは、服部雄輝氏が提供するMarkdown記法を使用してプレゼンテーション用のスライドPDFを作成するためのアプリケーション「Marp」に脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は6月28日、服部雄輝氏が提供するMarkdown記法を使用してプレゼンテーション用のスライドPDFを作成するためのアプリケーション「Marp」に脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは5.3。京都大学の山崎啓太郎氏が報告を行った。

「Marp v0.0.10 およびそれ以前」には、Markdownファイルに含まれているJavaScript実行機能がローカルリソースへのアクセスを制限しておらず、PC上のファイルを読み込んで処理することが可能な問題(CVE-2017-2239)が存在する。このため、細工されたファイルを読み込むことで、PC上のファイルにアクセスされ、外部に情報が漏えいする可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. ニデックWebサイトに不正アクセス

    ニデックWebサイトに不正アクセス

  2. 扶桑電通が社外関係者との情報共有に利用していた共有フォルダに不正アクセス

    扶桑電通が社外関係者との情報共有に利用していた共有フォルダに不正アクセス

  3. IPAが中小企業のセキュリティ対策を支援、セミナー共催や講師を無償派遣

    IPAが中小企業のセキュリティ対策を支援、セミナー共催や講師を無償派遣

  4. 総務大臣書簡を発出 ~ 全都道府県知事と市区町村長にサイバーセキュリティ確保要請

    総務大臣書簡を発出 ~ 全都道府県知事と市区町村長にサイバーセキュリティ確保要請

  5. メール誤送信で46名の個人情報流出、監督官庁に報告し 今後メール配信システム導入予定(大成建設ハウジング)

    メール誤送信で46名の個人情報流出、監督官庁に報告し 今後メール配信システム導入予定(大成建設ハウジング)

ランキングをもっと見る
PageTop