<html>
    <head>
      <base href="https://bugs.webkit.org/" />
    </head>
    <body>
      <p>
        <div>
            <b><a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - [WinCairo] Crash when closing window while video is loading"
   href="https://bugs.webkit.org/show_bug.cgi?id=143088#c7">Comment # 7</a>
              on <a class="bz_bug_link 
          bz_status_NEW "
   title="NEW - [WinCairo] Crash when closing window while video is loading"
   href="https://bugs.webkit.org/show_bug.cgi?id=143088">bug 143088</a>
              from <span class="vcard"><a class="email" href="mailto:peavo@outlook.com" title="peavo@outlook.com">peavo@outlook.com</a>
</span></b>
        <pre>(In reply to <a href="show_bug.cgi?id=143088#c5">comment #5</a>)
<span class="quote">> After additional testing, here are some complementary informations:

> - The crash is triggered by ~MediaPlayerPrivateMediaFoundation when
> releasing m_topology (IMFTopology)

> - The crash occurs on a Win7 VM with mf.dll 12.0.7601.17514

> - The crash does not occur on an other Win7 VM with mf.dll 12.0.7601.18741
> but m_topology is not set in MediaPlayerPrivateMediaFoundation destructor in
> that case (video is still loading).

> I'm going to do some more testing to better understand if m_toppology should
> be set but this seems to be related to MediaFoundation version.</span >

Could you try the uploaded patch?
I'm not sure this will fix your problem, but I believe it fixes a potential crash if a call on the main thread made by a worker thread is invoked after the media player is destroyed.</pre>
        </div>
      </p>
      <hr>
      <span>You are receiving this mail because:</span>
      
      <ul>
          <li>You are the assignee for the bug.</li>
      </ul>
    </body>
</html>