Wird schon lange diskutiert:
PDF-Dokumente als Angriffsvektor | heise online
Werde auch mal drauf achten, ob typische PDF-Formulare funktionieren, wenn man JS sperrt. (Viele der "intelligenten" PDF-Files nerven eh, sind klobig in der Bedienung, überkorrekt in der Inhaltsüberprüfung wie keine Leerzeichen, +, Klammern in Telefonnummern, IBANs, ... Aber keine Ahnung, ob für solche Formulare wirklich JS genutzt wird)
Eine Herausforderung: Doom für TeX - eine Turing-komplette Sprache genutzt insbesondere für zahllose wissenschaftliche Artikel, Zeitschriften und Bücher. TeX – Wikipedia
Und für Emacs.