Il reindirizzamento degli appunti è una funzione di RDP che sincronizza il testo copiato e altri dati degli appunti tra il computer locale e la sessione remota. Fa funzionare il copia e incolla tra macchine diverse, ma crea anche un canale di dati dal lato remoto verso il client. In termini di sicurezza, ciò significa che il traffico degli appunti non è solo un dato di comodità: è input che il software del desktop remoto deve analizzare in modo sicuro.
Questo è importante perché qualsiasi parser esposto tramite il reindirizzamento degli appunti può diventare un confine di fiducia. Se un server RDP malevolo o compromesso invia contenuti degli appunti malformati, il client può bloccarsi o, nel caso peggiore, subire una corruzione della memoria come un heap buffer overflow. Chi difende riduce il rischio disabilitando la condivisione degli appunti quando non serve, limitandola tramite policy e mantenendo aggiornati i client RDP. La regola generale è semplice: considera i dati degli appunti di una sessione remota come input di rete non affidabile.