Os DVD ISO 9660 possuem um sistema de arquivos adequado, contendo arquivos e pastas. Você pode colocar qualquer coisa em um DVD.
Então, sim, alguém pode facilmente colocar programas muito maliciosos em um DVD. Você precisa saber de onde veio antes de colocar um no seu computador e, mesmo assim, certificar-se de que possui um programa antivírus e que ele está bem atualizado.