chakra-core/ChakraCore
Assertion failure in JavascriptArray.cpp
Aberta
#6.770 aberto em 24 de dez. de 2021
Buggood first issue
Métricas do repositório
- Stars
- (9.257 estrelas)
- Métricas de merge de PR
- (Nenhuma PRs mesclada em 30d)
Description
the following poc cause a assertion failure in "debug" build on ubuntu.
function opt(){
const v2 = [-1000000000.0];
v2.length = 4294967295;
const v3 = v2.copyWithin();
return v3;
}
for(let i=0;i<0x200;i++){
opt(false);
}