Boa pergunta. A resposta curta a sua pergunta é sim, você poderia agarrar evince (ou similar). A resposta mais longa é: desde que haja um protocolo inseguro envolvido, você estará em risco. Lembre-se que na área de trabalho atual, mesmo se estiver usando um pacote Snap, se ele tiver uma GUI, ele deve estar usando o X11, que é um protocolo inerentemente inseguro. Portanto, embora o empacotamento do visualizador de PDF seja útil para derrotar alguns ataques, ele não será uma solução perfeita até que o Ubuntu se afaste do X (para o Mir, presumivelmente).