もずはっく日記(2011年7月)
2011年7月29日
Bug-org 670058 crash nsFrame::ExpandSelectionByMouseMove (click on <textarea> for adding comment in facebook)
初回投稿日時: 2011-07-29 11:09:42
最終更新日時: 2011-07-29 11:10:21
カテゴリ: Mozilla Core Mozilla8 バグ修正
SNS:
Tweet (list)
Facebookのコメント欄でクリックすると(正確にはクリック中にマウスを動かして、mousedown、mousemoveとイベントが発生した時に)クラッシュしていたバグです。
Facebookはコメント欄にフォーカスが来たら、要素の移動やらなんやらが多々発生し、Gecko内部ではそのエディタ自体の作り直しが発生していました。この際にnsFrameSelectionがPresShellをデタッチしているのですが、その時同時に選択自体を中止していなかったため、選択範囲の拡張処理が想定していない状況に陥ってクラッシュしていました。