a pdf úgy lehet sérülékeny, hogy a pdf nem dokumentum formátum, hanem konténer formátum. mint a zip.
a pdf-ben lehet dokumentum, adatfájl, javascript, és egy csomó más dolog is. a pdf javascriptben szkriptelhető, tehát például rakhatsz bele kérdőívet, kitöltendő mezőkkel, a mezők kitöltését ellenőrző javascripttel, majd az adatokat interneten beküldő szkriptet.
én ezt látom a pdf nagy támadási felületének. nagyjából ekvivalensen lyukas, mint a web böngészők javas, javascriptes pluginjai, dolgai.
Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis