Ano, zasada je vyhnout se Adobe readeru sirokym obloukem a zasadne nikdy nezapinat javascript v pdf.
Zatim jsem jeho jedine "rozumne" vyuziti v pdf videl jako kalkulacku (proof of concept), jinak nikdy. Pritom mnoho mnoho exploitu vyzaduje javascript pro heap spraying apod.