Es besteht immer die Möglichkeit, dass bösartiger Code in einem beliebigen Format oder Programm usw. verteilt wird. Pufferüberläufe ermöglichen die Ausführung von beliebigem Code. Es gibt auch andere Möglichkeiten, um hineinzukommen. Es wäre schwierig, aber es gibt immer einen Weg, da Computer endliche Maschinen sind und ihre Chance auf absolute Sicherheit begrenzt.
In letzter Zeit wurde Adobe kritisiert und wegen der Fehler in Flash als "Microsoft vor dem Jahr 2002" bezeichnet. Daher werden möglicherweise immer mehr Fehler in diesem Bereich und in Reader auftreten.
Für das videoTag in HTML 5 wäre es vom Codec und der Browser-Implementierung abhängig.