mozilla
/
pjs
зеркало из https://github.com/mozilla/pjs.git
1
0
Форкнуть 0
Код Задачи Пакеты Проекты Релизы Вики Активность

Bug 610571 - Leak with crazy iframe testcase, r=bz, a=blocking

This commit is contained in:
Olli Pettay 2011-01-15 16:41:06 +02:00
Родитель 8d89da73de
Коммит c756238e01
3 изменённых файлов: 30 добавлений и 2 удалений
Показать статистику Скачать Patch файл Скачать Diff файл Показать все файлы Свернуть все файлы

26
content/base/crashtests/610571-1.html Normal file
Просмотреть файл

@ -0,0 +1,26 @@
<!DOCTYPE html>
<html class="reftest-wait">
<head>
<script>
function boom()
{
var frame1 = document.createElementNS("http://www.w3.org/1999/xhtml", "iframe"); frame1.src = "data:text/html,1"; document.body.appendChild(frame1);
var frame2 = document.createElementNS("http://www.w3.org/1999/xhtml", "iframe"); frame2.src = "data:text/html,2"; document.body.appendChild(frame2);
var frame1doc = frame1.contentDocument;
var frame1root = frame1doc.documentElement;
frame1root.appendChild(frame2);
setTimeout(function() {
try {
frame2.contentDocument.q = frame1root.__lookupGetter__("nextSibling");
} catch(ex) {}
document.documentElement.removeAttribute("class");
}, 200);
}
</script>
</head>
<body onload="boom();"></body>
</html>

1
content/base/crashtests/crashtests.list
Просмотреть файл

@ -82,3 +82,4 @@ load 595606-2.html
load 606729-1.html
load 593302-1.html
load 593302-2.html
load 610571-1.html

5
content/base/src/nsFrameLoader.cpp
Просмотреть файл

@ -1386,8 +1386,9 @@ nsFrameLoader::MaybeCreateDocShell()
return NS_ERROR_UNEXPECTED;
}
if (doc->GetDisplayDocument()) {
// Don't allow subframe loads in external reference documents
if (doc->GetDisplayDocument() || !doc->IsActive()) {
// Don't allow subframe loads in external reference documents, nor
// in non-active documents.
return NS_ERROR_NOT_AVAILABLE;
}