chakra-core/ChakraCore

Assertion failure in JavascriptArray.cpp

Aperta

#6770 aperta il 24 dic 2021

Vedi su GitHubGuida contributor
 (7 commenti) (0 reazioni) (0 assegnatari)JavaScript (1225 fork)batch import
Buggood first issue

Metriche repository

Star
 (9258 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

the following poc cause a assertion failure in "debug" build on ubuntu.

function opt(){
	const v2 = [-1000000000.0];
	v2.length = 4294967295;
	const v3 = v2.copyWithin();
	return v3;
}


for(let i=0;i<0x200;i++){
	opt(false);
}

Guida contributor

Direzione di ricerca
Analizza l'implementazione di copyWithin in JavascriptArray.cpp per capire il fallimento dell'asserzione quando la lunghezza è impostata a 4294967295.
Tech stack
javascriptcpp
Dominio
backend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
C++JavaScript engine internals
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30