International Components for Unicode 安全漏洞

International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。

ICU 60.1及之前的版本中的ucnv_u8.cpp文件的‘ucnv_UTF8FromUTF8’函数存在安全漏洞，该漏洞源于程序没有正确的处理用于从UTF-8转换到UTF-8的ucnv_convertEx调用。远程攻击者可借助特制的字符串利用该漏洞造成拒绝服务（基于栈的缓冲区溢出和应用程序崩溃）。