gecko-dev/layout/svg/crashtests/620034-1.html

16 lines
280 B
HTML

<!DOCTYPE html>
<script>
function boom()
{
var f = document.createElementNS("http://www.w3.org/2000/svg", "feFuncB");
var tvb = f.tableValues.baseVal;
f.setAttribute("tableValues", "3 7 5");
f.setAttribute("tableValues", "i");
tvb.numberOfItems;
}
boom();
</script>