CVE:CVE-2018-4305
CNNVD:CNNVD-201809-912
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。iTunes Store是其中的一个以专属软件为界面的数字媒体网络商店组件。
Apple iOS 12之前版本、tvOS 12之前版本和watchOS 5之前版本中的iTunes Store组件存在输入验证错误漏洞。攻击者可利用该漏洞在iTunes Store中伪造密码弹窗。
solution:Upgrade apple iphone_os to a higher version than 12.0,and avoid the version (,12.0); Upgrade apple tvos to a higher version than 12,and avoid the version (,12); Upgrade apple watchos to a higher version than 5.0,and avoid the version (,5.0)