mozilla
/
gecko-dev
зеркало из https://github.com/mozilla/gecko-dev.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Bug 601422 - Crash [@ nsImageDocument::ShrinkToFit] in removed frame. r=Olli.Pettay a=jst

This commit is contained in:
Mats Palmgren 2010-10-15 06:03:33 +02:00
Родитель aca5d0605c
Коммит b2fbbfc306
3 изменённых файлов: 30 добавлений и 0 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

23
content/html/document/crashtests/601422.html Normal file
Просмотреть файл

@ -0,0 +1,23 @@
<!DOCTYPE html>
<html>
<head>
<script>
function boom()
{
var frame = document.getElementById("f");
var frameDoc = frame.contentDocument;
document.body.removeChild(frame);
try { frameDoc.shrinkToFit(); }catch(e){}
try { frameDoc.restoreImageTo(1,1); }catch(e){}
try { frameDoc.restoreImage(); }catch(e){}
try { frameDoc.toggleImageSize(); }catch(e){}
}
</script>
</head>
<body onload="boom();">
<iframe id="f" src="data:image/gif;base64,R0lGODlhAQABAID/AP///wAAACwAAAAAAQABAAACAkQBADs="></iframe>
</body>
</html>

1
content/html/document/crashtests/crashtests.list
Просмотреть файл

@ -11,3 +11,4 @@ load 468562-2.html
load 494225.html
load 495543.svg
load 564461.xhtml
load 601422.html

6
content/html/document/src/nsImageDocument.cpp
Просмотреть файл

@ -436,6 +436,9 @@ nsImageDocument::GetImageRequest(imgIRequest** aImageRequest)
NS_IMETHODIMP
nsImageDocument::ShrinkToFit()
{
if (!mImageContent) {
return NS_OK;
}
if (GetZoomLevel() != mOriginalZoomLevel && mImageIsResized &&
!nsContentUtils::IsChildOfSameType(this)) {
return NS_OK;
@ -495,6 +498,9 @@ nsImageDocument::ScrollImageTo(PRInt32 aX, PRInt32 aY, PRBool restoreImage)
NS_IMETHODIMP
nsImageDocument::RestoreImage()
{
if (!mImageContent) {
return NS_OK;
}
// Keep image content alive while changing the attributes.
nsCOMPtr<nsIContent> imageContent = mImageContent;
imageContent->UnsetAttr(kNameSpaceID_None, nsGkAtoms::width, PR_TRUE);