BoaでPromiseを保持し忘れてmallocが壊れた
BoaのTest262実行中にallocatorのエラーで落ちた問題を調べたら、Promise解決処理中の保持不足が原因だった。
COLLECTION
Boa
→
BoaがASANのfake stackでスタック使用量を誤判定した
Boaに追加したスタック保護がASANのfake stackで浅い入力まで拒否していたので、ローカル変数のアドレスからスタックポインタを直接読む方式へ変更しました。
Boaのパーサーが2 MiBのスタックを使い切った
Boaの未最適化パーサーが有効なJavaScriptの解析中に2 MiBのスタックを使い切ってabortしたので、スタック使用量を減らして過深な入力を構文エラーにしました。