icu: fix CVE-2017-15422