Acerca del contenido de seguridad de iOS 18.7.12 y iPadOS 18.7.12
En este documento, se describe el contenido de seguridad de iOS 18.7.12 y iPadOS 18.7.12.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.
Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.
Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.
iOS 18.7.12 y iPadOS 18.7.12
Publicado el 9 de noviembre de 2026
AirPlay
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad (séptima generación)
Impacto: Un atacante dentro del rango de Bluetooth podría eludir el límite de intentos para el código de enlace
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2026-113968: Apple
Bluetooth
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad (séptima generación)
Impacto: Un atacante dentro del alcance de Bluetooth podría dañar la memoria del proceso
Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.
CVE-2026-113970: Apple
CoreUtils
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad (séptima generación)
Impacto: Un dispositivo Bluetooth creado con fines malintencionados podría establecer un enlace sin la intervención del usuario
Descripción: Para solucionar este problema, se mejoraron las comprobaciones.
CVE-2026-113965: Apple
CoreUtils
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad (séptima generación)
Impacto: Un atacante dentro del rango de Bluetooth podría eludir el límite de intentos para el código de enlace y enlazar con un dispositivo sin la intervención del usuario
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2026-113964: Un investigador anónimo
MediaRemote
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad (séptima generación)
Impacto: un atacante con acceso físico podría enlazar un dispositivo con un receptor de AirPlay desde la pantalla de bloqueo
Descripción: Para solucionar este problema, se restringieron las opciones que se ofrecían en un dispositivo bloqueado.
CVE-2026-113971: Apple
rapportd
Disponible para los siguientes modelos: iPhone XS, iPhone XS Max, iPhone XR, iPad (séptima generación)
Impacto: Un atacante en la misma red podría eludir el límite de intentos para el código de enlace de AirPlay
Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.
CVE-2026-113969: Apple
La información acerca de los productos no fabricados por Apple o la de los sitios web independientes no controlados ni probados por Apple se ofrece sin ninguna recomendación o aprobación. Apple no asume ninguna responsabilidad respecto a la selección, el rendimiento o el uso de los sitios web o los productos de terceros. Apple no emite ninguna declaración sobre la precisión o la confiabilidad de los sitios web de terceros. Comunícate con el proveedor para obtener más información.