icu: fix CVE-2013-2924