仓库里用的FFmpeg版本似乎存在一些未修复的CVE：[CVE-2020-20446](https://nvd.nist.gov/vuln/detail/CVE-2020-20446)、[CVE-2020-20453](https://nvd.nist.gov/vuln/detail/CVE-2020-20453)、[CVE-2020-22015](https://nvd.nist.gov/vuln/detail/CVE-2020-22015)，如果我想避免这些CVE，我可以升级项目中的FFmpeg源码到更新的版本吗？或者直接打对应的CVE补丁，如[CVE-2020-22015的补丁](https://github.com/FFmpeg/FFmpeg/commit/4c1afa292520329eecd1cc7631bc59a8cca95c46)
仓库里用的FFmpeg版本似乎存在一些未修复的CVE：CVE-2020-20446、CVE-2020-20453、CVE-2020-22015，如果我想避免这些CVE，我可以升级项目中的FFmpeg源码到更新的版本吗？或者直接打对应的CVE补丁，如CVE-2020-22015的补丁