Le seul risque c’est d’importer et d’utiliser un SWF malicieux ou vérolé.
Mais comme les SWF malicieux ou vérolés on toujours ciblé les navigateurs web et jamais les logiciel lecteurs de PDF le risque est très faible (ça ne fonctionne pas de la même manière, notamment l’accès au réseau).
Par ailleurs, aujourd’hui Flash Player ne présente plus de nouveaux risques d’attaque puisqu’il n’évolue plus, on peut donc considérer que les antivirus modernes connaissent et peuvent détecter tous les risques.