vf_sab: use av_malloc_array()