Suwei Chen 7fd0244152 [1.2>1.3] [MERGE #2196 @suwc] Change to address CVE-2016-7202 9 年 前
..
ArrayBtreeBadCodeGen.baseline 5d8406741f Initial commit 10 年 前
ArrayBtreeBadCodeGen.js 5d8406741f Initial commit 10 年 前
ArrayElementMissingValueSetToZero.js 5d8406741f Initial commit 10 年 前
Array_TypeConfusion_bugs.js eecf271764 Heap overflow in Array.prototype.reverse 9 年 前
CopyOnAccessArray_bugs.baseline 8bb72d5cbf fix hasOwnProperty for CopyOnAccess arrays 10 年 前
CopyOnAccessArray_bugs.js 8bb72d5cbf fix hasOwnProperty for CopyOnAccess arrays 10 年 前
CopyOnAccessArray_cache_index_overflow.baseline 5d8406741f Initial commit 10 年 前
CopyOnAccessArray_cache_index_overflow.js 5d8406741f Initial commit 10 年 前
FailToSetLength.js 5d8406741f Initial commit 10 年 前
InlineArrayPopWithIntConstSrc.baseline 5d8406741f Initial commit 10 年 前
InlineArrayPopWithIntConstSrc.js 5d8406741f Initial commit 10 年 前
LastUsedSegmentHasNULLElement.js 5d8406741f Initial commit 10 年 前
SegmentMapFlagResetInJSArrayConstructor.js 5d8406741f Initial commit 10 年 前
SliceandConcatAlterOriginalArrayBug.js 5d8406741f Initial commit 10 年 前
SpliceBtreeMemoryCorruption.baseline 5d8406741f Initial commit 10 年 前
SpliceBtreeMemoryCorruption.js 5d8406741f Initial commit 10 年 前
TryGrowHeadSegmentBug.js 5d8406741f Initial commit 10 年 前
arr_bailout.js 5d8406741f Initial commit 10 年 前
array_apply.baseline 5d8406741f Initial commit 10 年 前
array_apply.js 5d8406741f Initial commit 10 年 前
array_ctr.baseline 5d8406741f Initial commit 10 年 前
array_ctr.js 5d8406741f Initial commit 10 年 前
array_fastinit.baseline 5d8406741f Initial commit 10 年 前
array_fastinit.js 5d8406741f Initial commit 10 年 前
array_forin.baseline 5d8406741f Initial commit 10 年 前
array_forin.js 5d8406741f Initial commit 10 年 前
array_includes.js 5d8406741f Initial commit 10 年 前
array_indexOf.baseline 5d8406741f Initial commit 10 年 前
array_indexOf.js 2b765347f6 Fix various spelling errors. 10 年 前
array_indexOfSparse.baseline 5d8406741f Initial commit 10 年 前
array_indexOfSparse.js 5d8406741f Initial commit 10 年 前
array_init.baseline 5d8406741f Initial commit 10 年 前
array_init.js 5d8406741f Initial commit 10 年 前
array_init2.baseline 5d8406741f Initial commit 10 年 前
array_init2.js 5d8406741f Initial commit 10 年 前
array_lastindexof.baseline 5d8406741f Initial commit 10 年 前
array_lastindexof.js 5d8406741f Initial commit 10 年 前
array_length.baseline 5d8406741f Initial commit 10 年 前
array_length.js 5d8406741f Initial commit 10 年 前
array_literal.baseline 5d8406741f Initial commit 10 年 前
array_literal.js 5d8406741f Initial commit 10 年 前
array_opts.js 5d8406741f Initial commit 10 年 前
array_slice.baseline 5d8406741f Initial commit 10 年 前
array_slice.js 5d8406741f Initial commit 10 年 前
array_slice2.baseline 5d8406741f Initial commit 10 年 前
array_slice2.js 5d8406741f Initial commit 10 年 前
array_sort.baseline 5d8406741f Initial commit 10 年 前
array_sort.js 5d8406741f Initial commit 10 年 前
array_sort2.baseline 5d8406741f Initial commit 10 年 前
array_sort2.js 5d8406741f Initial commit 10 年 前
array_sort3.baseline 5d8406741f Initial commit 10 年 前
array_sort3.js 5d8406741f Initial commit 10 年 前
array_splice.baseline 5d8406741f Initial commit 10 年 前
array_splice.js 5d8406741f Initial commit 10 年 前
array_splice1.baseline 5d8406741f Initial commit 10 年 前
array_splice1.js 5d8406741f Initial commit 10 年 前
array_splice2.baseline 5d8406741f Initial commit 10 年 前
array_splice2.js 5d8406741f Initial commit 10 年 前
array_splice3.js 5d8406741f Initial commit 10 年 前
array_splice3_3.baseline 5d8406741f Initial commit 10 年 前
array_splice4.baseline 5d8406741f Initial commit 10 年 前
array_splice4.js 5d8406741f Initial commit 10 年 前
array_splice5.baseline 5d8406741f Initial commit 10 年 前
array_splice_515632.baseline 5d8406741f Initial commit 10 年 前
array_splice_515632.js 5d8406741f Initial commit 10 年 前
array_splice_double.baseline 5d8406741f Initial commit 10 年 前
array_splice_double.js 5d8406741f Initial commit 10 年 前
arrlit.baseline 5d8406741f Initial commit 10 年 前
arrlit.js 5d8406741f Initial commit 10 年 前
bug1062870.js 5d8406741f Initial commit 10 年 前
bug1065362.js 5d8406741f Initial commit 10 年 前
bug4587739.js 5d8406741f Initial commit 10 年 前
bug4916987.js f6adc7f97e Added missing copyright headers. 10 年 前
bug612012.js 5d8406741f Initial commit 10 年 前
bug6268659.js 5b06b985e4 In the StElemI fast path, bailout after segment length compare if we should bailout on InvalidatedArrayLength. 10 年 前
bug8159763.js 29d2f7306c Bailout on Memset/Memcopy if the length is <= 0. 9 年 前
bug945376SegLeftPlusSizeGreaterThanMaxArrayLen.js 5d8406741f Initial commit 10 年 前
bug945376SizeBoundStartSeg.js 5d8406741f Initial commit 10 年 前
concat1.baseline 5d8406741f Initial commit 10 年 前
concat1.js 5d8406741f Initial commit 10 年 前
concat2.baseline 17f3d4a485 1607 servicing fixes 9 年 前
concat2.js 17f3d4a485 1607 servicing fixes 9 年 前
delete.baseline 5d8406741f Initial commit 10 年 前
delete.js 5d8406741f Initial commit 10 年 前
es5array_push.baseline 5d8406741f Initial commit 10 年 前
es5array_push.js 5d8406741f Initial commit 10 年 前
foreach_nativearray_change.baseline 5d8406741f Initial commit 10 年 前
foreach_nativearray_change.js 5d8406741f Initial commit 10 年 前
join2.baseline 5d8406741f Initial commit 10 年 前
join2.js 5d8406741f Initial commit 10 年 前
ldindex.js 5d8406741f Initial commit 10 年 前
memcopy.js 77e7588fc9 When doing a MemCopy, do the copy from only 1 segment to another and make sure they are both long enough. 10 年 前
memcopy_length_bug.js 77e7588fc9 When doing a MemCopy, do the copy from only 1 segment to another and make sure they are both long enough. 10 年 前
memcopy_missing_values.baseline 6384756d1a Reject source array with missing values for a memcopy 10 年 前
memcopy_missing_values.js 6384756d1a Reject source array with missing values for a memcopy 10 年 前
memop_alias.js 5d8406741f Initial commit 10 年 前
memop_bounds_check.js 5d8406741f Initial commit 10 年 前
memop_field.js 5d8406741f Initial commit 10 年 前
memop_lifetime_bug.js 5d8406741f Initial commit 10 年 前
memop_slot.js 5d8406741f Initial commit 10 年 前
memset.js 5d8406741f Initial commit 10 年 前
memset2.js 5d8406741f Initial commit 10 年 前
memset_invariant.js e08929f3ad Added use cases in the unittests for memset with invariant. 10 年 前
memset_simd.js 32561b63d9 Adding object wrappers for SIMD types. 10 年 前
memset_tester.js e08929f3ad Added use cases in the unittests for memset with invariant. 10 年 前
missing.baseline 5d8406741f Initial commit 10 年 前
missing.js 5d8406741f Initial commit 10 年 前
missingItemFastPathCheck.baseline 5d8406741f Initial commit 10 年 前
missingItemFastPathCheck.js 5d8406741f Initial commit 10 年 前
nativeArrayPushInlining.baseline 5d8406741f Initial commit 10 年 前
nativeArrayPushInlining.js 5d8406741f Initial commit 10 年 前
nativeFloatArray_shift_unshift.baseline 5d8406741f Initial commit 10 年 前
nativeFloatArray_shift_unshift.js 5d8406741f Initial commit 10 年 前
nativeFloatArray_sort.baseline 5d8406741f Initial commit 10 年 前
nativeFloatArray_sort.js 5d8406741f Initial commit 10 年 前
nativeFloatPop.baseline 5d8406741f Initial commit 10 年 前
nativeFloatPop.js 5d8406741f Initial commit 10 年 前
nativeIntPop.baseline 5d8406741f Initial commit 10 年 前
nativeIntPop.js 2b765347f6 Fix various spelling errors. 10 年 前
nativearray_gen1.baseline 5d8406741f Initial commit 10 年 前
nativearray_gen1.js 5d8406741f Initial commit 10 年 前
nativearray_gen2.js 5d8406741f Initial commit 10 年 前
nativearray_gen3.js 5d8406741f Initial commit 10 年 前
nativearray_gen4.baseline 5d8406741f Initial commit 10 年 前
nativearray_gen4.js 5d8406741f Initial commit 10 年 前
nativearray_gen5.js 5d8406741f Initial commit 10 年 前
nativearray_gen6.js 5d8406741f Initial commit 10 年 前
nativearray_gen7.baseline 5d8406741f Initial commit 10 年 前
nativearray_gen7.js 5d8406741f Initial commit 10 年 前
nativearray_gen8.js 5d8406741f Initial commit 10 年 前
negindex.baseline 5d8406741f Initial commit 10 年 前
negindex.js 5d8406741f Initial commit 10 年 前
newfromargs.baseline 5d8406741f Initial commit 10 年 前
newfromargs.js 5d8406741f Initial commit 10 年 前
pop1.baseline 5d8406741f Initial commit 10 年 前
pop1.js 5d8406741f Initial commit 10 年 前
pop2.baseline 5d8406741f Initial commit 10 年 前
pop2.js 5d8406741f Initial commit 10 年 前
pop3.baseline 5d8406741f Initial commit 10 年 前
pop3.js 5d8406741f Initial commit 10 年 前
popImplicitCall.baseline 5d8406741f Initial commit 10 年 前
popImplicitCall.js 5d8406741f Initial commit 10 年 前
protoLookup.baseline 5d8406741f Initial commit 10 年 前
protoLookup.js 5d8406741f Initial commit 10 年 前
protoLookupWithGetters.baseline 5d8406741f Initial commit 10 年 前
protoLookupWithGetters.js 5d8406741f Initial commit 10 年 前
protoLookup_native.baseline 5d8406741f Initial commit 10 年 前
protoLookup_native.js 5d8406741f Initial commit 10 年 前
push1.js 5d8406741f Initial commit 10 年 前
push1_2.baseline 5d8406741f Initial commit 10 年 前
push2.baseline 5d8406741f Initial commit 10 年 前
push2.js 5d8406741f Initial commit 10 年 前
push3.baseline 5d8406741f Initial commit 10 年 前
push3.js 5d8406741f Initial commit 10 年 前
rawLastUsedSegmentBugInFloatArray.js 5d8406741f Initial commit 10 年 前
reverse1.baseline 5d8406741f Initial commit 10 年 前
reverse1.js 5d8406741f Initial commit 10 年 前
reverse2.baseline 5d8406741f Initial commit 10 年 前
reverse2.js 5d8406741f Initial commit 10 年 前
reverse_native.baseline 5d8406741f Initial commit 10 年 前
reverse_native.js 5d8406741f Initial commit 10 年 前
rlexe.xml 412b9983ce add missing serialization layouts; disable forceserialized from some UTs 9 年 前
shift_unshift.baseline 2b765347f6 Fix various spelling errors. 10 年 前
shift_unshift.js 2b765347f6 Fix various spelling errors. 10 年 前
shift_unshift_es5.baseline 5d8406741f Initial commit 10 年 前
sliceArrayForceBtreeBug616623.js 5d8406741f Initial commit 10 年 前
sparsearray.baseline 5d8406741f Initial commit 10 年 前
sparsearray.js 5d8406741f Initial commit 10 年 前
toLocaleString.baseline 5d8406741f Initial commit 10 年 前
toLocaleString.js 854b5fa659 cross-platform: Implement locale number formatter 9 年 前
toString.baseline 5d8406741f Initial commit 10 年 前
toString.js 5d8406741f Initial commit 10 年 前