Eingebettete Skripte oder Makros: PDFs können JavaScript oder andere Skripte enthalten, die beim Öffnen automatisch ausgeführt werden. Damit können Schadprogramme nachgeladen oder Sicherheitslücken ausgenutzt werden.
Exploits in PDF-Readern: PDF-Programme wie Adobe Reader, Foxit Reader usw. hatten in der Vergangenheit Sicherheitslücken, die beim bloßen Öffnen einer manipulierten PDF-Datei ausgenutzt wurden.
Also sogar das Öffnen einer PDF könnte schaden