Obviamente, si está viendo el PDF en su navegador, podría ser atacado. Los navegadores son imperfectos, y el formato PDF está lleno de vulnerabilidades (que se siguen encontrando).
Sin embargo, es muy poco probable que el simple hecho de ver una página con un enlace a un archivo de malware provoque una infección, pero definitivamente no podemos decir que no. Los ataques históricos han recorrido caminos que alguna vez pudieron haber llevado a la infección, pero esas fueron hazañas antiguas que ocurrieron a principios de la década de 2000. La seguridad del navegador y el sistema operativo han mejorado mucho desde entonces.
Por razones de rendimiento, algunos navegadores realizaron búsqueda previa de enlaces , con la idea de que mientras miraba la página A, probablemente haga clic en la página B. Por lo tanto, el navegador descargaría las páginas a su caché, incluso si no hizo clic en el enlace. (Tenga en cuenta que la página de referencia es de 2003).
También hay exploits que han aprovechado la indexación de discos. Cuando un archivo llega a su sistema de archivos, el indexador lo escaneará y agregará los datos a la base de datos de búsqueda de su computadora. Diferentes tipos de archivos han sido susceptibles a estos ataques, incluidos JPG y TTF.
En teoría, un navegador podría buscar un archivo de malware y luego infectarte mientras el sistema de archivos lo indexa.
Sin embargo, no conozco ningún navegador que aún esté realizando la precarga; la mayoría de las páginas tienen cientos de enlaces, y un navegador no tendría forma de saber en qué enlaces puede hacer clic. Además, la mayoría de los sistemas de indexación han sido revisados para que no sean tan vulnerables como lo eran antes.
No es un vector por el que deberías perder el sueño preocupándote.