[kim-aa]

Любой тип файлов, приложение обрабатывающее которое не умеет выполнять код, т.е. отсутствует макроязык.
Обычно используется уязвимость именно приложения, а не формата файла.
(Ну скажем автоматический запуск приложений со сменных носителей в Windows, и связаная с этим уязвимость это проблема именно Windows, а вовсе не формата CDFS)

Можно просто использовать очень простой формат, например - txt.
Если вам нужны боле богатые возможности оформления - это .rtf, .html, .pdf

Кстати, классическая e-mail без вложений вполне беопасна.