IBM International Components for Unicode 安全漏洞

CNNVD-ID编号	CNNVD-202109-1361	CVE编号	CVE-2020-21913
发布时间	2021-09-20	更新时间	2021-09-22
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

IBM International Components for Unicode（ICU）是美国IBM公司的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。 Unicode的国际组件(ICU-20850)存在安全漏洞，该漏洞源于在文件工具pkgdata pkgdata.cpp的pkg createWithAssemblyCode函数中包含一个使用后免费错误。

漏洞补丁

目前厂商已发布升级了IBM International Components for Unicode 安全漏洞的补丁，IBM International Components for Unicode 安全漏洞的补丁获取链接： https://unicode-org.atlassian.net/browse/ICU-20850