<html>
    <head>
      <base href="https://bugs.documentfoundation.org/">
    </head>
    <body>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - FILEOPEN DOC: Crash: SwFrame::RemoveFromLayout()"
   href="https://bugs.documentfoundation.org/show_bug.cgi?id=122894#c12">Comment # 12</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - FILEOPEN DOC: Crash: SwFrame::RemoveFromLayout()"
   href="https://bugs.documentfoundation.org/show_bug.cgi?id=122894">bug 122894</a>
              from <span class="vcard"><a class="email" href="mailto:glogow@fbihome.de" title="Jan-Marek Glogowski <glogow@fbihome.de>"> <span class="fn">Jan-Marek Glogowski</span></a>
</span></b>
        <pre>(In reply to Xisco FaulĂ­ from <a href="show_bug.cgi?id=122894#c7">comment #7</a>)
<span class="quote">> The crash got fixed by
> <a href="https://cgit.freedesktop.org/libreoffice/core/commit/">https://cgit.freedesktop.org/libreoffice/core/commit/</a>
> ?id=1052acae9a599c54e518c8fc17d6a994d8778757, however, it still hangs at
> import time...</span >

So I had a look at this. If I revert the whole five patches it crashes:

Initial positioning text wrap:
 * commit dc3e213dcd81be3eee8d139ea5ad55606a44eeff
 * commit f497d1dc27b4fee3db1e2228647a00971922eb5f
 * commit 1052acae9a599c54e518c8fc17d6a994d8778757

Footnote refactoring:
 * commit 642cdf2d8341f0b202f01718ccb63ac1b976e18e
 * commit 24caeee8236576abd92086974c1dbbf15b81a4c5

If I keep that revert and just apply the two broken patches:

 * commit 1052acae9a599c54e518c8fc17d6a994d8778757
 * commit 24caeee8236576abd92086974c1dbbf15b81a4c5

it hangs, but that's the same hang as <a class="bz_bug_link 
          bz_status_VERIFIED  bz_closed"
   title="VERIFIED FIXED - FILEOPEN: Hang at import time"
   href="show_bug.cgi?id=131530">bug 131530</a>, which I fixed with

 * commit 642cdf2d8341f0b202f01718ccb63ac1b976e18e

which was a Copy'n'Paste bug in my refactoring commit to begin with.

So while <a href="show_bug.cgi?id=122894#c7">comment 7</a> is correct from the "user perspective", it's simply not true
that the crash was ever "fixed" from the code perspective.

And the valgrind log is the same with or without the whole patchset. See the
<span class=""><a href="http://bugs.documentfoundation.org/attachment.cgi?id=159556" name="attach_159556" title="First valgrind block accessing freed memory">attachment 159556</a> <a href="http://bugs.documentfoundation.org/attachment.cgi?id=159556&action=edit" title="First valgrind block accessing freed memory">[details]</a></span>.

Just an info for someone trying to fix this, as I just have a symbol build and
the optimization makes this hard to debug further.</pre>
        </div>
      </p>


      <hr>
      <span>You are receiving this mail because:</span>

      <ul>
          <li>You are the assignee for the bug.</li>
      </ul>
    </body>
</html>