CLIPRDR è il canale di reindirizzamento degli appunti del Remote Desktop Protocol (RDP). Trasporta i formati e i dati degli appunti tra il client e il server remoto, così che il copia e incolla funzioni durante una sessione. Anche se sembra una funzionalità di comodità, è anche un confine di parsing: il client deve decodificare i messaggi ricevuti dal lato remoto e gestirli in modo sicuro.
Nella sicurezza informatica, CLIPRDR è importante perché qualsiasi bug nella gestione dell'input può consentire a un server RDP malevolo di inviare al client dati degli appunti malformati. Questo può portare a corruzione della memoria, crash e, in alcuni casi, esecuzione di codice se il parser gestisce in modo errato le dimensioni dei buffer o le allocazioni. Chi difende i sistemi considera il reindirizzamento degli appunti parte della superficie di attacco, quindi applicare le patch ai client, limitare le connessioni ai server attendibili e disabilitare la condivisione degli appunti quando non è necessaria sono modi pratici per ridurre il rischio.


