CVE:CVE-2017-7868
CNNVD:CNNVD-201704-836
International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。
ICU 2017-02-13之前版本中存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
solution:Upgrade icu-project international_components_for_unicode to a higher version than 58.2,and avoid the version (,58.2]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0