chakra-core/ChakraCore

Assertion failure in JavascriptArray.cpp

Open

#6,770 建立於 2021年12月24日

在 GitHub 查看
 (7 留言) (0 反應) (0 負責人)JavaScript (1,374 fork)batch import
Buggood first issue

倉庫指標

Star
 (9,000 star)
PR 合併指標
 (30 天內沒有已合併 PR)

描述

the following poc cause a assertion failure in "debug" build on ubuntu.

function opt(){
	const v2 = [-1000000000.0];
	v2.length = 4294967295;
	const v3 = v2.copyWithin();
	return v3;
}


for(let i=0;i<0x200;i++){
	opt(false);
}

貢獻者指南