Bug 843917 - Test.

layout/svg/crashtests/843917-1.svg

@@ -0,0 +1,19 @@
+<svg xmlns="http://www.w3.org/2000/svg">
+
+  <filter id="f"/>
+
+  <g filter="url(#f)">
+    <text>a&#x1e82f;</text>
+  </g>
+
+  <script>
+
+  window.addEventListener("load", function() {
+    var text = document.getElementsByTagName("text")[0];
+    text.firstChild.data = "d";
+    text.appendChild(document.createElementNS("http://www.w3.org/2000/svg", "g"));
+  }, false);
+
+  </script>
+
+</svg>

layout/svg/crashtests/crashtests.list

@@ -157,6 +157,7 @@ load 842009-1.svg
 load 842630-1.svg
 load 842909-1.svg
 load 843072-1.svg
+load 843917-1.svg
 load 847139-1.svg
 load 849688-1.svg
 load 849688-2.svg