Bei der engen Verwandtschaft von PDF und Postscript

[M.P.]

könnte man vermuten, dass die Lücke auch durch manipulierte PDF-Dokumente genutzt werden kann.
Also sollte man sich nicht voreilig in Sicherheit wiegen, wenn man keine PS-Dokumente verarbeitet ...

[Milebrega]

Es ist egal, ob man 100 mal im Jahre oder nie Postscript-Dokumente verarbeitet - für das Szenario reicht eine manipulierte Datei, die einem untergeschoben wird. Und die auch als Jpeg oder wie auch immer getarnt sein kann.