В библиотеках для обработки PDF выявляют (и закрывают) уязвимости, теоретически позволяющие через специально созданный PDF-файл выполнить произвольный код на компьютере.
Во-первых, это не вирус.
Во-вторых, такую атаку довольно затруднительно выполнить на произвольной пользовательской машине, ничего о ней не зная.
В-третьих, чтобы поиметь пользователя, есть куча более надежных методов, чем вымучивать специально подготовленный файл со специальным кодом, который авось да нарвется на все еще уязвимую версию библиотеки.
Так что на практике бояться чем-то заразиться от PDF я не вижу смысла вовсе.
Во всяком случае, о выявленных (и исправленных) уязвимостях в формате я слышал неоднократно, а вот о реальном использовании таких эксплойтов - ни разу.
Впрочем, держать работающий с внешними файлами софт обновленным - полезно. И поэтому тоже.