En este documento, se describe el contenido de seguridad de iOS 18.7.3 y iPadOS 18.7.3.
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
Publicado el viernes, 12 de diciembre de 2025
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: El procesamiento de un archivo podía generar daños en la memoria
Descripción: Para solucionar este problema, se mejoró la comprobación de los límites.
CVE-2025-43539: Michael Reeves (@IntegralPilot)
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que un atacante pueda suplantar el identificador de llamadas de FaceTime
Descripción: Se solucionó un problema de interfaz de usuario incoherente mejorando la administración de estado.
CVE-2025-46287: Un investigador anónimo y Riley Walz
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Varios problemas en curl.
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2024-7264
CVE-2025-9086
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que los campos de contraseña puedan revelarse por error al controlar un dispositivo de forma remota a través de FaceTime
Descripción: Este problema se solucionó mejorando la administración del estado.
CVE-2025-43542: Yiğit Ocak
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado de una app
Descripción: Se solucionó un problema de daños en la memoria mejorando la comprobación de límites.
CVE-2025-43532: Andrew Calvano y Lucas Pinheiro de Meta Product Security
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Una app podía identificar qué otras apps había instalado un usuario.
Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.
CVE-2025-46279: Duy Trần (@khanhduytran0)
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Una app podía aumentar los privilegios.
Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.
CVE-2025-43512: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Una app podía obtener privilegios de usuario raíz.
Descripción: Se solucionó un problema de desbordamiento de enteros mediante la adopción de marcas de tiempo de 64 bits.
CVE-2025-46285: Kaitao Xie y Xiaolong Bai de Alibaba Group
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: El procesamiento de un archivo podía generar daños en la memoria
Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.
CVE-2025-5918
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar un problema de divulgación de información, se mejoraron los controles de privacidad.
CVE-2025-46276: Rosyna Keller de Totally Not Malicious Software
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.
CVE-2025-43538: Iván Savransky
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Una app podía acceder a datos confidenciales del usuario.
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2025-43530: Mickey Jin (@patch1t)
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que una app pueda acceder a información confidencial del usuario
Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.
CVE-2025-46292: Rosyna Keller de Totally Not Malicious Software
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.
Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.
WebKit Bugzilla: 300774
CVE-2025-43535: Nan Wang (@eternalsakura13) y Google Big Sleep
Entrada actualizada el 17 de diciembre de 2025
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado de Safari
Descripción: Se mejoró el manejo de estados para solucionar un problema de confusión de tipo.
WebKit Bugzilla: 301257
CVE-2025-43541: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.
Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.
WebKit Bugzilla: 301371
CVE-2025-43501: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de Trend Micro
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 301726
CVE-2025-43536: Nan Wang (@eternalsakura13)
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar el cierre inesperado del proceso.
Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.
WebKit Bugzilla: 301940
CVE-2025-43531: Phil Pizlo de Epic Games
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda ocasionar la ejecución de código arbitrario. Apple recibió un informe en el cual se indica que este problema surgió a partir de un ataque muy sofisticado a personas específicamente seleccionadas en las de versiones de iOS anteriores a iOS 26. También se emitió CVE-2025-14174 en respuesta a este informe.
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
WebKit Bugzilla: 302502
CVE-2025-43529: Google Threat Analysis Group
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad Pro de 13 pulgadas, iPad Pro de 12.9 pulgadas (3.ª generación) y modelos posteriores, iPad Pro de 11 pulgadas (1.ª generación) y modelos posteriores, iPad Air (3.ª generación) y modelos posteriores, iPad (7.ª generación) y modelos posteriores, y iPad mini (5.ª generación) y modelos posteriores
Impacto: Es posible que procesamiento de contenido web creado con fines malintencionados pueda dañar la memoria. Apple recibió un informe en el cual se indica que este problema surgió a partir de un ataque muy sofisticado a personas específicamente seleccionadas en las de versiones de iOS anteriores a iOS 26. También se emitió CVE-2025-43529 en respuesta a este informe.
Descripción: Se mejoró la validación para solucionar un problema de daños en la memoria.
WebKit Bugzilla: 303614
CVE-2025-14174: Apple y Google Threat Analysis Group
Nos gustaría darle las gracias a Richard Hyunho Im (@richeeta) de Route Zero Security (routezero.security) por su ayuda.