Mit der Veröffentlichung von iOS 18.5 wurden 36 verschiedene Schwachstellen adressiert, die unterschiedlich schwerwiegende Konsequenzen hatten. Besonders beunruhigend war, dass einige dieser Lücken es Angreifern ermöglichten, schädlichen Code auszuführen.

Ein besonderer Punkt der Aktualisierungen betrifft das neue C1-Modem, das im iPhone 16e verwendet wird. Wissenschaftler in der Sicherheitsforschung entdeckten hier eine Schwachstelle, die theoretisch den Zugriff auf Netzwerkverkehr erlaubte. Durch die Sicherheitslücke im Basisband des C1-Modems hätten Angreifer mit spezieller Netzwerkinfrastruktur in der Lage sein können, Kommunikationsdaten auszuspähen oder Man-in-the-Middle-Angriffe zu inszenieren. Apple konnte diese Sicherheitslücke durch ein verbesserteres Zustandsmanagement eliminieren. Bekannt ist, dass das C1-Modem für die Verarbeitung von Signalen bei Anrufen, SMS und Datenverbindungen verantwortlich ist.

Zusätzlich zu den Verbesserungen am C1-Modem wurden in iOS 18.5 sowie iPadOS 18.5 signifikante Fehlerbehebungen in den Bereichen CoreAudio, FaceTime, Kernel, Notizen und der WebKit-Browser-Engine realisiert. Auch für andere Betriebssysteme wie macOS, watchOS, tvOS und visionOS hat Apple Updates bereitgestellt, die zahlreiche Sicherheitslücken schließen. Einige dieser Fehler stellten kritische Schwachstellen dar, die aus der Ferne ausgenutzt werden konnten, um beispielsweise Anwendungen abstürzen zu lassen oder Informationen aus dem Speicher auszulesen.