DLL-Hijacking und Corel

[mvm]

Man bekommt z.B eine CDR und im gleichen Verzeichnis liegt auch ne DLL?
Aber ich werde ja im Normalfall nen Teufel tun und eine fremde DLL öffnen, oder wird die automatisch geladen?
Oder wird diese DLL in einer CDR Datei versteckt und von dort geladen?
Müsste man also jede CDR-Datei entzippen um da nachzusehen?

Die DLL wird angefordert. Findet Corel die Datei nicht im Verzeichnis der *.exe und existiert keine Pfadangabe (in Corel und das ist das Problem), wird die DLL gesucht und dies zunächst im Verzeichnis der Datei.

Wenn man eine Corel-Datei erhält und sich im gleichen Verzeichnis eine DLL befindet, sollte man hellhörig werden.