Existe uma gravação de memória fora dos limites da pilha na função `build open gop key points()` devido a um estouro de inteiro. Isso ocorre quando o cálculo do tamanho soma `sc->ctts data[i].count` a `sc->sample offsets count`, resultando potencialmente em uma pequena alocação com `av calloc()`. Um invasor pode causar a execução remota de código por meio de um arquivo mp4 malicioso.