avfilter/af_join: fix wrong loop bound in buffer dedup (use-after-free)

try_push_frame() decides whether an input buffer is already tracked by testing
`j == i` (the channel index) instead of `j == nb_buffers`. Once an earlier
channel shared a buffer, nb_buffers falls behind i and a genuinely new buffer is
never referenced, so it is freed while the output frame still points at it.

Reported by Franciszek Kalinowski (isec.pl / striga.ai) and Bartosz Smigielski.

(cherry picked from commit 461fb220538f13fb4f971af5d7321459a4c84754)
Signed-off-by: Michael Niedermayer <michael@niedermayer.cc>