Si une page Web malveillante contient un fichier PDF infecté qui tire avantage d'une vulnérabilité dans le lecteur PDF, le système peut être compromis même si le navigateur est sécurisé. Certaines de ces vulnérabilités sont le résultat de la norme PDF permettant la création de documents PDF avec JavaScript.
Le logiciel de lecture PDF est nécessaire pour lire les documents PDF.