Программные ошибки, в т.ч. в парсерах и декодерах форматов, могут эксплуатироваться для взлома.
Вот (а также более простыми словами
вот и
вот) пример с конца 2021 года, когда iOS-устройство заражалось PDF-файлом, присланным в виде картинки через iMessage. От пользователя не требовалось открывать сообщение или «картинку», заражение происходило автоматически при поступлении входящего сообщения.