当前PR是否有AI参与:

[x] Yes
__1. AI Agent 平台: AtomCode (AtomGit)
__2. AI 模型 : deepseek-v4-flash
__3. Prompt 上下文 : 根据上游修复 commit（avformat/bintext: Check avio_size() return）生成针对 4.2.4 的适配补丁，应用到 openEuler-22.03-LTS-SP4 分支修复 CVE-2023-6604，并在 spec 中追加 Patch 引用与 changelog

[ ] 否

参考：openEuler社区《生成式AI工具使用与开源贡献政策》

PR功能描述 / 为什么需要这个合入**:

修复 openEuler-22.03-LTS-SP4 分支（ffmpeg 4.2.4）中的 CVE-2023-6604：

CVE-2023-6604（XBIN Demuxer DoS 放大）：FFmpeg 的 XBIN demuxer 对任意输入不做格式验证就按 XBIN 数据解复用，导致额外 CPU 负载和存储消耗（拒绝服务放大）。

上游修复 commit（libavformat/bintext.c，检查 avio_size() 返回值）：

• master: bf61f811e73dc62d1b53ed4ef6044b4e9e195113
• release/4.4: 9806a37bcf42ebd9618adb2ce4a70ce7ecd0d921
• 本补丁针对 4.2.4 做了适配（idf_read_header 变量声明与 4.4 不同），已按 spec 补丁顺序（现有 Patch0-85 + 新增 1 个）在 ffmpeg 4.2.4 源码上用 --fuzz=0 验证全部应用成功。

该PR关联的issue

(格式为fixes #<issue号>, 或者resolves #<issue号>): fixes #256

希望检视人员了解:

1. 补丁文件沿用仓库现有命名规范（CVE-*.patch），spec 追加 Patch86 引用，Release 54→55，changelog 使用英文。
2. 补丁作者为 Funda Wang，注明参考的上游 commit ID 并保留 Co-Authored-By。
3. 漏洞影响面：master(9.0.1)、6.1.6 已包含上游修复（不受影响）；4.2.4（20.03/22.03-SP4）、6.1.1（24.03-SP1/SP3/SP4）受影响，其中 24.03 系列可随 6.1.6 升级覆盖，本 MR 针对 4.2.4 手工移植。