CVE:CVE-2012-2648
CNNVD:CNNVD-201208-053
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。
iPad的iOS中的GoodReader app 3.16版本和早期版本、iPhone和iPod touch的ios中的3.15.1版本和早期版本中存在跨站脚本（XSS）漏洞。远程攻击者可利用该漏洞通过包含使用这个app链接网络浏览的向量注入任意web脚本或HTML。
solution:Upgrade goodiware goodreader to a higher version than 3.16,1.1,2.0,2.1,2.2,2.3,2.4,2.5,2.5.1,2.6,2.7,2.7.4,2.8,2.8.4,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.1.2,3.2.0,3.3.0,3.3.1,3.4.0,3.4.1,3.5.0,3.5.1,3.6.0,3.6.1,3.7.0,3.7.1,3.8.0,3.9.0,3.10.0,3.10.1,3.10.2,3.10.3,3.11.0,3.11.1,3.12.0,3.13.0,3.13.1,3.14.0,3.14.2,3.15.0,3.15.1,3.15.1,2.8.2,2.8.5,3.2.1,3.2.3,3.8.1,3.9.1,3.12.1,3.14.1,and avoid the version (,3.16],1.1,2.0,2.1,2.2,2.3,2.4,2.5,2.5.1,2.6,2.7,2.7.4,2.8,2.8.4,3.0.0,3.0.1,3.0.2,3.0.3,3.1.0,3.1.2,3.2.0,3.3.0,3.3.1,3.4.0,3.4.1,3.5.0,3.5.1,3.6.0,3.6.1,3.7.0,3.7.1,3.8.0,3.9.0,3.10.0,3.10.1,3.10.2,3.10.3,3.11.0,3.11.1,3.12.0,3.13.0,3.13.1,3.14.0,3.14.2,3.15.0,3.15.1,(,3.15.1],2.8.2,2.8.5,3.2.1,3.2.3,3.8.1,3.9.1,3.12.1,3.14.1