Alto CVE-2026-79826 Multiple Vendors

Desbordamiento de búfer en HPE NonStop OCAX permite corrupción de memoria

Vulnerabilidad · Publicado 15/10/2026

7.1

CVSS 3.x

04 Medio7 Alto9 Crítico10

Severidad: Alto

Resumen ejecutivo

Una vulnerabilidad de desbordamiento de búfer en heap en HPE NonStop OCAX (CVSS 7.1) permite a atacantes corromper el espacio de direcciones y potencialmente redirigir el flujo de ejecución. HPE NonStop es alta en infraestructuras financieras y de telecomunicaciones en LATAM. Esta vulnerabilidad afecta directamente sistemas de misión alta en banca, pagos y operaciones 24/7.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

A heap buffer overflow in HPE NonStop OCAX could corrupt address space and may potentially redirect execution flow.

Puntuación CVSS

Score: 7.1/10 — Severidad: HIGH — Estado NIST: Received

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Debilidades (CWE)

CWE-122

Fuente oficial

Publicado en NIST NVD.

¿Qué hacer?

Inventariar inmediatamente sistemas HPE NonStop OCAX en producción
Consultar advisories de HPE para parches específicos según versión
Implementar parches en ambiente de prueba antes de producción
Validar mitigaciones en NIST NVD si parches no están disponibles
Monitorear logs de ejecución en sistemas afectados
Escalar a proveedores HPE locales en LATAM si no hay parches disponibles

Fuentes originales

⬤ NIST NVD ↗

Esta alerta fue generada automáticamente a partir del NVD del NIST.

← Volver a todas las alertas

CVSS Score

7.1

Alto

Datos rápidos

Vendor Multiple Vendors

Categoría Vulnerabilidad

Impacto Alto

Explotación Desconocido

CVE ID CVE-2026-79826 ↗

Publicado 15/10/2026

Alertas semanales SI

Recibe las vulnerabilidades críticas relevantes para LATAM cada semana.

Más sobre Multiple Vendors

Ver todos los advisories →