layout/svg/crashtests/620034-1.html


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

<!DOCTYPE html>
<script>

function boom()
{
  var f = document.createElementNS("http://www.w3.org/2000/svg", "feFuncB");
  var tvb = f.tableValues.baseVal;
  f.setAttribute("tableValues", "3 7 5");
  f.setAttribute("tableValues", "i"); 
  tvb.numberOfItems;
}

boom();

</script>