GavriKos, "даже вы" могли об этом узнать из новостей на Опеннете, например. По интересам, но с другой стороны.
Хотя безграмотность и беспомощность ТС, конечно, производит удручающее впечатление.
Это не "файлы по себе исполняемые", это дефолтные настройки виндовского Проводника сделаны через жопу.
Переименованные экзешники никакого отношения к PDF и уязвимостям формата не имеют.
Как и приведенные CVE-шки, собственно - это все кривизна конкретного софта.
pfg21, вообще сложно оценивать эту затею, поскольку малопонятен ее смысл.
Если почта через IMAP, его без толку бэкапить на клиенте.
А если на POP3, то доколе?.. %)
Откуда в PDF - пиксели?
Там нужно задавать размеры либо в пунктах (1/72 дюйма), либо в миллиметрах.
Тогда можно рассчитывать на то, что эти размеры будут адекватно ложиться на лист.
Николай Егоров, я про описание, в основном. С этими движками не работал, рассуждать не берусь.
Сам антипаттерн, его особенности и недостатки - подробно описаны в интернете.
Сама постановка вопроса совершенно безграмотна.
Уязвимости в библиотеках, обрабатывающих PDF - да, бывают. Гуглятся вплоть до новостей на Опеннете.
Но "сделать вирус pdf файлом"?! фейспалм, да и только.
С Днем русского языка, непричастный...
Перспективнее всего отказаться от штатной отправки HTML-формы вовсе, заменив ее AJAX-запросом.
Проблема отвалится сама, а заодно и проблема с заполнением этой формы ботами станет более решаемой.