CVE:CVE-2020-21913
CNNVD:CNNVD-202109-1361
IBM International Components for Unicode（ICU）是美国IBM公司的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。
Unicode的国际组件(ICU-20850)存在安全漏洞，该漏洞源于在文件工具pkgdata pkgdata.cpp的pkg createWithAssemblyCode函数中包含一个使用后免费错误。
solution:Upgrade unicode international_components_for_unicode to a higher version than 66.1,and avoid the version (,66.1); Upgrade debian debian_linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0