DLL-Hijacking und Corel

[norre]

Hallo,
das habe ich gerade gelesen:
http://www.heise.de/security/meldung/Kri...17282.html

Das verstehe ich nicht so ganz:

Man bekommt z.B eine CDR und im gleichen Verzeichnis liegt auch ne DLL?
Aber ich werde ja im Normalfall nen Teufel tun und eine fremde DLL öffnen, oder wird die automatisch geladen?
Oder wird diese DLL in einer CDR Datei versteckt und von dort geladen?
Müsste man also jede CDR-Datei entzippen um da nachzusehen?