https://bugs.webkit.org/show_bug.cgi?id=37370
[WebKit-https.git] / WebCore / ChangeLog
index 7f48481..11754de 100644 (file)
@@ -1,3 +1,16 @@
+2010-04-09  Darin Adler  <darin@apple.com>
+
+        Reviewed by Maciej Stachowiak.
+
+        https://bugs.webkit.org/show_bug.cgi?id=37370
+        Division by 0 in RenderBoxModelObject::calculateFillTileSize
+
+        Test: fast/backgrounds/background-fill-zero-area-crash.html
+
+        * rendering/RenderBoxModelObject.cpp:
+        (WebCore::RenderBoxModelObject::calculateFillTileSize): Added checks for
+        zero before doing division. These come up when the area to fill is zero.
+
 2010-04-09  Alexey Proskuryakov  <ap@apple.com>
 
         Reviewed by Maciej Stachowiak.