Bug 837450 - Leak with getTransformToElement. r=jwatt

content/svg/content/src/SVGTransformableElement.cpp

@@ -221,7 +221,7 @@ SVGTransformableElement::GetTransformToElement(SVGGraphicsElement& aElement,
   nsCOMPtr<SVGMatrix> tmp = targetScreenCTM->Inverse(rv);
   if (rv.Failed()) return nullptr;
 
-  nsCOMPtr<SVGMatrix> mat = tmp->Multiply(*ourScreenCTM).get();
+  nsCOMPtr<SVGMatrix> mat = tmp->Multiply(*ourScreenCTM);
   return mat.forget();
 }
 

content/svg/content/src/crashtests/837450-1.svg

@@ -0,0 +1,10 @@
+<svg xmlns="http://www.w3.org/2000/svg">
+
+<script>
+
+var root = document.documentElement;
+root.getTransformToElement(root);
+
+</script>
+
+</svg>

content/svg/content/src/crashtests/crashtests.list

@@ -62,3 +62,4 @@ load 723441-1.html
 load 751515-1.svg
 load 761507-1.svg
 load 831561.html
+load 837450-1.svg